Flask 中表单未配置 method="POST" 会导致浏览器默认以 GET 方式提交，URL 仅更新参数而未调用视图函数的 POST 分支，从而无法获取 request.form 数据。
flask 中表单未配置 `method="post"` 会导致浏览器默认以 get 方式提交，url 仅更新参数而未调用视图函数的 post 分支，从而无法获取 `request.form` 数据。
在 Flask 开发中，一个常见但容易被忽略的问题是：表单点击提交后，页面 URL 发生变化（如出现 ?query=xxx），但后端视图函数的 request.method == 'POST' 分支从未执行——这意味着你始终停留在 GET 流程，request.form.get('query') 返回 None，搜索逻辑实际未运行。
根本原因在于 HTML <form> 标签缺失 method 属性。根据 HTML 规范，当 method 未显式声明时，浏览器默认使用 GET 方法提交表单。此时即使你在 Flask 路由中声明了 methods=['GET', 'POST']，请求也永远不会进入 if request.method == 'POST': 分支。
✅ 正确做法是在 <form> 标签中明确添加 method="POST"：
<form method="POST" class="form-inline my-2 my-lg-0">
<input class="form-control mr-sm-2" type="search" placeholder="Search" id="query" name="query" />
<button class="btn btn-outline-primary my-2 my-sm-0" type="submit">
<i class="bi bi-search"></i>
</button>
</form>⚠️ 同时需注意以下关键点：
- 必须保留 name="query"：只有带 name 属性的表单控件才会在提交时被包含在 request.form 中；id 属性仅用于前端 DOM 操作，不影响后端数据接收。
- CSRF 安全建议（生产环境必需）：Flask-WTF 推荐启用 CSRF 保护。若使用 FlaskForm，需在模板中添加 {{ form.hidden_tag() }}；若纯原生表单，应配合 flask-wtf 的 CSRFToken 手动注入隐藏字段并验证。
- 避免 action 缺失导致路径错误：当前示例未设置 action 属性，浏览器将默认提交到当前 URL（即 /search），这符合预期；但若页面路径与路由不一致（如从 /dashboard 提交到 /search），务必显式指定 <form action="{{ url_for('auth.search') }}" method="POST">，确保路由匹配。
- 后端健壮性增强：建议对空查询做防御处理，防止 None 或空字符串引发数据库异常：
# 在 search() 视图中优化
query_name = request.form.get('query', '').strip()
if not query_name:
return render_template('search.html', results=[], user=current_user)
results = Edetails.query.filter(Edetails.name.icontains(query_name)).all()总结：表单提交行为由前端 method 属性决定，而非后端路由声明。牢记“前端定义方法，后端响应方法”原则——只要 <form method="POST"> 存在且 name 属性正确，Flask 即可稳定捕获 request.form 数据，使搜索等交互功能真正生效。
