Express注册接口报错TypeError:无法读取null的password属性

报错TypeError: Cannot read properties of null (reading 'password')的直接触发原因是：User.findOne查询没有匹配到任何用户数据时，回调参数foundResult的值为null，直接访问foundResult.password就会触发空指针错误。

更深层的代码问题有两个：

1. 异步执行顺序混乱：Mongoose的数据库读写是异步非阻塞操作，调用newUser.save()之后没有等写入完成就立刻执行findOne查询，此时新用户数据还没落到数据库，自然查不到结果返回null。
2. 注册逻辑顺序颠倒：正常注册流程应该先校验用户名/邮箱是否已被注册，确认无重复后再写入新用户数据。现有代码先创建用户再做查询，不仅逻辑冗余，还会产生重复用户、重复发送响应的问题。

• 定位报错行：根据错误栈提示定位到访问foundResult.password的代码行，打印foundResult的值，确认是否为null
• 梳理异步流程：检查所有数据库操作的执行顺序，有先后依赖的操作不能平级书写，必须通过回调、Promise链式调用或者async/await保证串行执行
• 校验业务逻辑：确认注册流程的先后顺序，避免先写库后校验的逻辑错误

调整代码逻辑，用async/await保证异步执行顺序，修正注册流程，修复后的代码如下：

const router = require('express').Router()
const User = require('../models/User.js')

router.get('/', async (req, res) => {
    res.render('pages/register.ejs')
})

router.post('/', async (req, res) => {
    try {
        const { username, email, password } = req.body
        // 第一步：校验用户是否已存在
        const existedUser = await User.findOne({
            $or: [{ username: username }, { email: email }]
        })
        if (existedUser) {
            return res.send('用户名或邮箱已被注册')
        }
        // 第二步：无重复则创建新用户
        const newUser = new User({
            username: username,
            email: email,
            password: password
        })
        await newUser.save()
        // 此处可补充写入session、跳转登录页等逻辑
        res.send('用户创建成功')
    } catch (err) {
        // 统一捕获所有异步错误，避免进程崩溃
        res.send(err)
    }
})

module.exports = router

修复点说明 #

• 所有数据库操作加await关键字，保证执行顺序符合预期，不会出现数据还没写入就查询的问题
• 删除了创建用户后多余的findOne查询，避免冗余逻辑
• 调整校验顺序为先查重再创建，符合注册接口的正常逻辑
• 加了统一的try/catch错误捕获，不会出现未处理的异常抛到顶层导致服务退出
• 所有响应分支加return，避免多次调用res.send触发报错

安全提示：生产环境禁止明文存储用户密码，必须使用bcrypt等加密库对密码做加盐哈希处理后再存入数据库，避免数据泄露导致用户账号被盗。

内容的提问来源于stack exchange，提问作者Franci