如何修复Tkinter回调异常及SQLite语法错误（登录注册程序）

核心错误修复 #

你的insertToDb函数中SQL语句存在语法错误：(username , password, )里最后一个逗号属于多余字符，导致SQL解析失败。修正后的SQL语句如下：

im.execute("INSERT INTO userss (username , password) VALUES (?, ?)", (username, hashedPassword))

其他优化建议 #

• 用户名存储问题：当前代码将用户名encode("UTF-8")得到bytes类型存入数据库，会导致后续登录查询无法匹配原用户名。用户名无需哈希，直接存储原字符串即可。
• 密码哈希安全性：MD5是已被破解的弱哈希算法，建议替换为更安全的hashlib.sha256，最好搭配随机盐值使用，示例：

import os
# 生成随机盐值
salt = os.urandom(16)
hashedPassword = hashlib.sha256(salt + password.encode("UTF-8")).hexdigest()
# 存储时需同时保存盐值与哈希密码，登录时用相同盐值验证

• 密码输入隐藏：注册和登录界面的密码输入框应添加show="*"参数，避免密码明文显示：

passwordEntry = Entry(newUser, width=30, show="*")

• 异常捕获机制：数据库操作易出现异常，建议添加try-except块避免程序崩溃，并给出友好提示：

def insertToDb(username, password):
    try:
        hashedPassword = hashlib.sha256(password.encode("UTF-8")).hexdigest()
        im.execute("INSERT INTO userss (username , password) VALUES (?, ?)", (username, hashedPassword))
        db.commit()
        print("User Created")
        resultStr.set("User Created")
    except sql.Error as e:
        print(f"数据库错误: {e}")
        resultStr.set(f"注册失败: {e}")

• 全局变量优化：当前resultStr使用全局变量，建议通过类封装或参数传递的方式替代，提升代码可维护性。

修正后的insertToDb完整代码 #

def insertToDb(username, password):
    try:
        # 直接使用原用户名，无需哈希
        # 改用SHA256哈希密码
        hashedPassword = hashlib.sha256(password.encode("UTF-8")).hexdigest()
        # 修正SQL语句，移除多余逗号
        im.execute("INSERT INTO userss (username , password) VALUES (?, ?)", (username, hashedPassword))
        db.commit()
        print("User Created")
        resultStr.set("User Created")
    except sql.Error as e:
        print(f"数据库错误: {e}")
        resultStr.set(f"注册失败: {e}")

内容的提问来源于stack exchange，提问作者byhite