Flask Web App link 用户有 sqlite3 列表问题

Flask Web App link user with sqlite3 list problem

我正在使用 Flask 在 python 中编写一个欺凌报告网络应用程序,在 sqlite3 中编写一个数据库,其中包含 3 个列表 usuariosvictimastestigos。 Table usuarios 是列出所有注册的用户(学校), table victimas 是显示所有涉及SPECIFIC SCHOOL 的学生的报告。例如:显示学校 "Gonza" 的所有报告。因此,当学校登录时,它可以看到所有报告,但问题是我无法 link 学校名称和受害者列表。

我认为问题出在第 162 行的 session[user_id],然后是第 232 行,当我尝试 hechos = db.execute("SELECT * FROM victimas WHERE escuela = :escuela", escuela=session["user_id"]) 时会导致错误。 我从调试器收到两条不同的错误消息,如下所述:

KeyError: 'user_id' in line 232 hechos = db.execute("SELECT * FROM victimas WHERE escuela = :escuela", escuela=session["user_id"])

有时也会出现这个错误

NameError: name 'escuela' is not defined in line 241, in tablatestigos return render_template("tablatestigos.html", escuela=escuela)

@app.route("/regescuela", methods=["GET", "POST"])
def register():
    session.clear()

    if request.method == "POST":
        if not request.form.get("username"):
            return apology("No ha introducido un nombre de usuario!")
        elif not request.form.get("password"):
            return apology("No ha introducido una contraseña!")
        elif request.form.get("password") != request.form.get("confirmation"):
            return apology("Las contraseñas no coinciden.")
    else:
        usumayu = request.form.get("username")
        return render_template("regescuela.html")
    result = db.execute("INSERT INTO usuarios (username, hash) VALUES(:username, :hash)", username= request.form.get("username").upper(), hash=generate_password_hash(request.form.get("password")))

    if not result:
        return apology("Este usuario ya existe! Prueba con otro!")
    session["user_id"] = result[0]["username"]
    flash("Registrado!")
    return redirect("/")





@app.route("/login", methods=["GET", "POST"])
def login():
    """Log user in"""

    # Forget any user_id
    session.clear()

    # User reached route via POST (as by submitting a form via POST)
    if request.method == "POST":

        # Ensure username was submitted
        if not request.form.get("username"):
            return apology("Debe ingresar un nombre de usuario.", 403)

        # Ensure password was submitted
        elif not request.form.get("password"):
            return apology("Debe ingresar una contraseña.", 403)

        # Query database for username
        rows = db.execute("SELECT * FROM usuarios WHERE username = :username",
                          username=request.form.get("username"))

        # Ensure username exists and password is correct
        if len(rows) != 1 or not check_password_hash(rows[0]["hash"], request.form.get("password")):
            return apology("Usuario o contraseña incorrectos", 403)

        # Remember which user has logged in
        session["user_id"] = rows[0]["username"]

        # Redirect user to home page
        return redirect("/")

    # User reached route via GET (as by clicking a link or via redirect)
    else:
        return render_template("login.html")

@app.route("/logout")
def logout():
    """Log user out"""

    # Forget any user_id
    session.clear()

    # Redirect user to login form
    return redirect("/")

@app.route("/victima", methods=["GET", "POST"])
def victima():
    if request.method == "POST":
        if not (request.form.get("nombreescuela" and "curso" and "box")):
            return apology("Debes completar todo el formulario.")
        if  not (len(request.form.get("curso")) == 2):
            return apology("Ingrese corectamente el curso (no mas de 2 digitos). El primero debe ser un numero y el segundo la letra de su division. Ejemplo: 5A  | (si su colegio no tiene division ingrese el numero acompañado de una x. Ejemplo: 5x) | ")
        if not ((request.form.get("curso")[0] == "1" or "2" or "3" or "4" or "5" or "6" or "7" or "8" or "9") and (request.form.get("curso")[1].isalpha())):
            return apology("Ingrese el curso correctamente. No se aceptan mas de 2 digitos. El primero debe ser un numero y el segundo la letra de su division. Ejemplo: 5A  | (si su colegio no tiene division ingrese el numero acompañado de una x. Ejemplo: 5x) | ")

        db.execute("INSERT INTO victimas (escuela, curso, hecho) VALUES(:escuela, :curso, :hecho)", escuela=request.form.get(
            "nombreescuela"), curso=request.form.get("curso").upper(), hecho=request.form.get("box"))

        flash("Formulario enviado con éxito!")

        return redirect("/")
    else:
        return render_template("victima.html")

@app.route("/testigo", methods=["GET", "POST"])
def testigo():
    if request.method == "POST":
        if not (request.form.get("nombreescuela" and "curso" and "victima" and "box")):
            return apology("Debes completar todo el formulario.")
        if  not (len(request.form.get("curso")) == 2):
            return apology("Ingrese corectamente el curso. No mas de 2 digitos. El primero debe ser un numero y el segundo la letra de su division. Ejemplo: 5A  | (si su colegio no tiene division ingrese el numero acompañado de una x. Ejemplo: 5x) | ")
        if not ((request.form.get("curso")[0] == "1" or "2" or "3" or "4" or "5" or "6" or "7" or "8" or "9") and (request.form.get("curso")[1].isalpha())):
            return apology("Ingrese el curso correctamente. No se aceptan mas de 2 digitos. El primero debe ser un numero y el segundo la letra de su division. Ejemplo: 5A |  (si su colegio no tiene division ingrese el numero acompañado de una x. Ejemplo: 5x) | ")

        db.execute("INSERT INTO testigos (escuela, curso, victima, hecho) VALUES(:escuela, :curso, :victima, :hecho)", escuela=request.form.get(
            "nombreescuela"), curso=request.form.get("curso").upper(), victima=request.form.get("victima"), hecho=request.form.get("box"))

        flash("Formulario enviado con éxito!")

        return redirect("/")
    else:
        return render_template("testigo.html")



@app.route("/reportesrecibidos", methods=["GET", "POST"])
@login_required
def reportesrecibidos():
    return render_template("reportesrecibidos.html")

@app.route("/tablavictimas")
@login_required
def tablavictimas():
    hechos = db.execute("SELECT * FROM victimas WHERE escuela = :escuela", escuela=session["user_id"])
    return render_template("tablavictimas.html", escuela=escuela)

@app.route("/tablatestigos")
@login_required
def tablatestigos():
    hechos = db.execute("SELECT * FROM testigos WHERE escuela = :escuela", escuela=session["user_id"])
    return render_template("tablatestigos.html", escuela=escuela)

错误信息:

KeyError: 'user_id' in line 232 hechos = db.execute("SELECT * FROM victimas WHERE escuela = :escuela", escuela=session["user_id"])

有时也会出现这个错误

NameError: name 'escuela' is not defined in line 241, in tablatestigos return render_template("tablatestigos.html", escuela=escuela)

你有这个错误:

NameError: name 'escuela' is not defined in line 241, in tablatestigos return render_template("tablatestigos.html", escuela=escuela)

因为escuela没有定义。我认为错误信息非常清楚。无论如何,要解决这个问题,你需要这样定义escuela:

@app.route("/tablatestigos")
@login_required
def tablatestigos():
    escuela = session["user_id"]
    hechos = db.execute("SELECT * FROM testigos WHERE escuela = :escuela",
    escuela=escuela)
    return render_template("tablatestigos.html", escuela=escuela)

第二个错误:

KeyError: 'user_id' in line 232 hechos = db.execute("SELECT * FROM victimas WHERE escuela = :escuela", escuela=session["user_id"])

引发,因为会话 ["user_id"] 不存在。造成这种情况的原因有很多:第一,可能是用户没有登录。所以你的装饰器可能有问题@login_required。其次,可能是您没有为您的应用程序定义 secret_key。在这种情况下,您将在每次页面刷新后丢失您的会话内容。要解决这个问题,您需要在主文件中为您的应用程序定义一个secret_key

app = Flask('application')
app.secret_key = "some secret key"

请注意,有更安全的解决方案来为您的应用程序定义 secret_key,但这是最简单的解决方案。