如何在Python登录/注册应用中防止重复条目？

要阻止用户重复注册，得从数据库约束和代码校验两方面入手，双管齐下才能彻底解决。

一、给数据库表添加唯一约束 #

首先要让数据库本身拒绝重复的用户名和邮箱，给members表的对应字段加上唯一约束：

如果还没创建members表，创建时直接指定约束：

CREATE TABLE members (
    firstname TEXT,
    lastname TEXT,
    email TEXT UNIQUE,
    username TEXT UNIQUE,
    password TEXT
);

如果表已经存在，需要修改表结构（SQLite对ALTER TABLE有限制，可通过临时表迁移数据实现）：

-- 创建临时表备份数据
CREATE TABLE members_temp AS SELECT * FROM members;
-- 删除原表
DROP TABLE members;
-- 重建带唯一约束的表
CREATE TABLE members (
    firstname TEXT,
    lastname TEXT,
    email TEXT UNIQUE,
    username TEXT UNIQUE,
    password TEXT
);
-- 迁移备份数据
INSERT INTO members SELECT * FROM members_temp;
-- 删除临时表
DROP TABLE members_temp;

二、修改注册代码，添加校验逻辑 #

在插入数据前先检查用户名/邮箱是否已存在，同时捕获数据库的唯一性错误作为兜底，避免并发场景下的竞态问题：

修改后的完整代码：

import sqlite3
from sqlite3 import IntegrityError

def Register():
    # 连接数据库
    conn = sqlite3.connect("projectx.db")
    c = conn.cursor()

    firstname = input("What is your first name?:")
    lastname = input("What is your last name?:")
    email = input("What is your email?:")
    print(email)
    emailconfirm = input("Confirm your email:")

    if email == emailconfirm:
        username = input("Create Username:")
        password = input("Enter Password:")

        # 前置校验：查询是否已有相同用户名或邮箱
        c.execute("SELECT * FROM members WHERE username = ? OR email = ?", (username, email))
        existing_user = c.fetchone()
        if existing_user:
            print("该用户名或邮箱已被注册！")
            conn.close()
            return

        # 插入数据，捕获唯一约束冲突异常
        member_info = [(firstname, lastname, email, username, password)]
        try:
            c.executemany("INSERT INTO members VALUES (?,?,?,?,?)", member_info)
            print(f"Successfully Registered {username}")
            conn.commit()
        except IntegrityError:
            print("注册失败，用户名或邮箱已存在！")
            conn.rollback()
    else:
        print("请检查邮箱输入是否一致！")

    # 关闭数据库连接
    conn.close()

关键改动说明： #

• 导入IntegrityError，用于捕获数据库的唯一约束冲突
• 插入前增加查询逻辑，提前给用户反馈，避免无效插入
• 用try-except包裹插入操作，处理并发场景下的重复注册（比如两个用户同时提交相同用户名，前置校验都通过，但数据库会拒绝第二个插入）
• 异常发生时执行rollback()回滚事务，避免残留无效操作

额外建议 #

• 不要明文存储密码，建议用bcrypt对密码哈希后再存入数据库，示例：

  import bcrypt
  # 哈希密码
  hashed_password = bcrypt.hashpw(password.encode('utf-8'), bcrypt.gensalt())
  # 登录时用bcrypt.checkpw(输入密码.encode(), 存储的哈希值)验证
  

• 后续添加权限时，可给members表新增role字段（比如role TEXT DEFAULT 'user'），用于区分普通用户、管理员等权限等级

内容的提问来源于stack exchange，提问作者Sethro