Flask WTForms内置规则验证失效，如何测试验证功能是否正常运行？

你遇到的验证失效是两个核心错误导致的：

• 后端submitform路由完全没有调用WTForms的验证逻辑，接收到POST请求后直接返回成功，所有校验规则都没有实际执行
• 模板中没有渲染验证错误信息，也没有添加FlaskForm要求的CSRF隐藏字段，会直接阻断正常的校验流程
  另外你定义的email字段length(max=10)规则极不合理，常规邮箱几乎都超过10位长度，建议调大max值或者直接移除长度上限限制。

后端Python代码修改 #

修改submitform路由，添加验证逻辑：

@app.route('/submitform', methods=["GET","POST"])
def submitform():
    form = MyForm()
    # 自动执行表单校验逻辑
    if form.validate_on_submit():
        return 'form accepted successfully.'
    # 校验失败则返回表单页，携带错误信息
    return render_template('formvalidation.html', form=form)

前端模板代码修改 #

<!DOCTYPE html>
<html>
    <head><title>My website</title></head>
    <body>
        <h1>Login form</h1>  
        <!-- 用url_for动态生成提交地址，避免硬编码路径异常 -->
        <form action="{{ url_for('submitform') }}" method="post">
            <!-- 渲染CSRF令牌等隐藏字段，是FlaskForm校验的必要项 -->
            {{ form.hidden_tag() }}
            <p>
                {{form.email.label}}: {{form.email}}
                <!-- 渲染email字段的错误提示 -->
                {% for error in form.email.errors %}
                <span style="color: red;">*{{ error }}</span>
                {% endfor %}
            </p>
            <p>
                {{form.password.label}}: {{form.password}}
                {% for error in form.password.errors %}
                <span style="color: red;">*{{ error }}</span>
                {% endfor %}
            </p>
            <p>
                {{form.confirm_password.label}}: {{form.confirm_password}}
                {% for error in form.confirm_password.errors %}
                <span style="color: red;">*{{ error }}</span>
                {% endfor %}
            </p>
            <p>{{form.submit}}</p> 
        </form>
    </body>
</html>

修复完成后按以下场景测试即可验证校验功能是否正常：

• 空值测试：email字段留空直接提交，检查是否提示Enter the valid email address
• 非法格式测试：输入test123、test@@com、test.com这类不符合邮箱规则的字符串提交，检查是否提示邮箱格式错误
• 长度校验测试：输入长度小于6的邮箱（比如a@b.c），或者长度超过你设置的max值的邮箱，检查是否提示长度错误
• 合法值测试：输入同时满足格式、长度要求的合法邮箱，正确填写密码和确认密码，检查是否能正常提交返回成功提示
• 密码一致性测试：两次输入的密码不一致时提交，检查是否提示Should be same as the password.
• 空密码测试：密码字段留空直接提交，检查是否提示必填错误

内容的提问来源于stack exchange，提问作者PRJ