问题现象：表单提交后出现“URL未找到”错误

在开发基于flask框架的web应用时，我们经常需要处理动态url，例如用户更新密码的路由/update/。当用户尝试通过表单提交数据到这样的动态url时，可能会遇到“the requested url was not found on the server. if you entered the url manually please check your spelling and try again”的404错误。尽管后端flask路由看起来配置正确，但前端html表单的action属性却未能正确地将动态id值传递给服务器。

例如，以下代码片段展示了可能导致此问题的HTML表单和Flask路由：

Flask后端路由 (app.py)

@app.route('/update/', methods=['GET', 'POST'])
@login_required
def update(id):
    form = UpdatePasswordForm()
    userPass = User.query.get(id) # 假设User是您的用户模型
    if request.method == "POST":
        # ... 处理表单提交逻辑 ...
        userPass.password = request.form['password']
        try:
            db.session.commit()
            flash("User Updated Successfully!")
            # 这里的redirect语句在render_template之后，不会被执行
            return render_template("update.html", form=form, userPass=userPass, id=id)
            # redirect(url_for('login')) # 应在return之前
        except:
            flash("Error! There was a problem changing your password")
            return render_template("update.html", form=form, userPass=userPass, id=id)
            # redirect(url_for('update')) # 应在return之前
    else:
        return render_template("update.html", form=form, userPass=userPass, id=id)
        # redirect(url_for('update')) # 应在return之前

HTML前端模板 (update.html)

    {{ form.password(class="form-control", value=userPass.password) }}
    {{ form.submit }}

尽管Flask路由定义了来捕获URL中的整数，但前端模板中action="/update/{id}"的写法是错误的。

根本原因：Jinja2模板变量渲染语法错误

问题的核心在于Jinja2模板引擎如何处理变量。Jinja2是一个强大的Python模板引擎，它使用特定的语法来识别和渲染模板中的变量和控制结构。

• 变量渲染： Jinja2使用双大括号{{ variable }}来输出变量的值。当Jinja2引擎处理模板时，它会查找所有{{ ... }}块，并用对应Python变量的实际值替换它们。
• 控制结构： Jinja2使用{% ... %}来定义控制结构，例如for循环、if语句等。

在上述错误的HTML代码中，action="/update/{id}"使用了单大括号{id}。对于Jinja2模板引擎而言，{id}仅仅是一个普通的字符串字面量，而不是一个需要被渲染的变量。因此，当浏览器接收到这个HTML时，表单的action属性值就是字面量/update/{id}。

当用户提交表单时，浏览器会尝试向URL /update/{id} 发送POST请求。由于Flask应用中并没有名为/update/{id}的静态路由，只有/update/这样的动态路由，服务器自然会返回“URL未找到”的404错误。

解决方案：正确使用Jinja2变量语法

要解决这个问题，只需将HTML模板中form action属性中的{id}替换为Jinja2正确的变量渲染语法{{ id }}。

修正后的HTML前端模板 (update.html)

Removal.AI

AI移出图片背景工具

下载

    {{ form.password(class="form-control") }} {# 注意：通常不应将密码明文预填充到表单中 #}
    {{ form.submit }}

通过将action="/update/{id}"修改为action="/update/{{ id }}"，Jinja2引擎在渲染模板时，会将{{ id }}替换为从Flask后端传递过来的实际id值（例如，如果id是1，则会渲染成/update/1）。这样，当表单提交时，浏览器会向正确的动态URL发送请求，Flask应用就能找到对应的/update/路由并进行处理。

示例代码

以下是修正后的完整代码示例：

Flask后端路由 (app.py) （保持不变，但请注意redirect语句的放置应在return之前，以确保执行。）

from flask import Flask, render_template, request, redirect, url_for, flash
from flask_sqlalchemy import SQLAlchemy
from flask_login import LoginManager, login_required, UserMixin
from flask_wtf import FlaskForm
from wtforms import PasswordField, SubmitField
from wtforms.validators import DataRequired

app = Flask(__name__)
app.config['SECRET_KEY'] = 'your_secret_key' # 替换为您的密钥
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///site.db' # 数据库配置
db = SQLAlchemy(app)
login_manager = LoginManager(app)
login_manager.login_view = 'login'

# 假设的用户模型
class User(db.Model, UserMixin):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(20), unique=True, nullable=False)
    password = db.Column(db.String(60), nullable=False)

    def __repr__(self):
        return f"User('{self.username}', '{self.password}')"

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

# 假设的更新密码表单
class UpdatePasswordForm(FlaskForm):
    password = PasswordField('New Password', validators=[DataRequired()])
    submit = SubmitField('Update Password')

# 示例登录路由 (为完整性添加)
@app.route('/login', methods=['GET', 'POST'])
def login():
    # 实际应用中需要实现登录逻辑
    return "Login Page"

@app.route('/update/', methods=['GET', 'POST'])
@login_required
def update(id):
    form = UpdatePasswordForm()
    userPass = User.query.get(id)
    if not userPass:
        flash("用户不存在！")
        return redirect(url_for('login')) # 或者其他错误页面

    if request.method == "POST":
        # 实际应用中，密码应进行哈希处理，例如使用 werkzeug.security.generate_password_hash
        userPass.password = request.form['password'] # 仅为演示，实际应用中请勿直接存储明文密码
        try:
            db.session.commit()
            flash("密码更新成功！")
            # 成功后重定向，遵循PRG模式
            return redirect(url_for('login'))
        except Exception as e:
            db.session.rollback() # 发生错误时回滚事务
            flash(f"错误！更改密码时出现问题: {e}")
            return render_template("update.html", form=form, userPass=userPass, id=id)
    else: # GET 请求
        return render_template("update.html", form=form, userPass=userPass, id=id)

# 示例路由，用于初始化数据库（仅用于测试）
@app.route('/init_db')
def init_db():
    with app.app_context():
        db.create_all()
        # 假设创建一个测试用户
        if not User.query.filter_by(username='testuser').first():
            test_user = User(username='testuser', password='old_password') # 实际应用中密码应哈希
            db.session.add(test_user)
            db.session.commit()
        flash("数据库初始化完成，并创建了测试用户 'testuser'")
    return redirect(url_for('login'))

if __name__ == '__main__':
    with app.app_context():
        db.create_all() # 确保在应用启动时创建表
    app.run(debug=True)

HTML前端模板 (update.html)

    
    
    
    


    
Update Password

    {% with messages = get_flashed_messages() %}
        {% if messages %}
            

                {% for message in messages %}
                    
{{ message }}
                {% endfor %}
            
        {% endif %}
    {% endwith %}

    

        {{ form.csrf_token }} {# WTForms 自动生成 CSRF token #}
        

            {{ form.password.label }}

            {{ form.password(class="form-control") }}
        
        
{{ form.submit }}
    
    
返回登录

注意事项与最佳实践

1. Jinja2语法： 始终记住{{ ... }}用于输出变量，{% ... %}用于控制结构。这是Jinja2模板开发中最基本的规则。
2. URL构建： 在Flask中，强烈推荐使用url_for()函数来动态生成URL，而不是硬编码路径。这不仅可以避免因URL更改而导致的错误，还能更好地处理URL参数。例如，在HTML模板中，你可以这样写：

   
       {# ... 表单内容 ... #}
   

   这种方式更加健壮和可维护。

3. POST请求后的重定向 (PRG模式)： 在处理POST请求成功后，最佳实践是执行重定向（Post/Redirect/Get模式）。这可以防止用户刷新页面时重复提交表单数据。在示例代码中，成功更新密码后重定向到登录页就是遵循了这一原则。
4. 密码安全： 在实际应用中，绝不能将用户密码明文存储或直接从表单中获取而不进行哈希处理。请务必使用werkzeug.security等库对密码进行加盐哈希。同时，密码输入框通常不应该预填充value属性。
5. 错误处理： try...except块应捕获更具体的异常，而不是泛泛的except:。这有助于更好地调试和处理不同类型的错误。在捕获到数据库错误时，务必调用db.session.rollback()来撤销未提交的更改。
6. 表单验证： 对于表单提交，应在后端进行严格的验证，确保数据的有效性和安全性。使用WTForms这样的库可以简化表单验证。

总结

“URL未找到”的404错误在Web开发中很常见，尤其是在处理动态URL时。对于Flask和Jinja2组合的应用，一个常见的陷阱是Jinja2模板变量渲染语法的误用。通过理解Jinja2模板引擎的工作原理，并严格遵循{{ variable }}的语法规则，我们可以有效地避免这类问题。同时，结合url_for()函数构建URL和PRG模式处理POST请求，将使您的Flask应用更加健壮、安全和易于维护。