本文介绍在表单提交时验证学生所选教师是否为其所属班级的指定班主任，通过数据库结构优化与后端逻辑校验实现数据一致性保障。
本文介绍在表单提交时验证学生所选教师是否为其所属班级的指定班主任，通过数据库结构优化与后端逻辑校验实现数据一致性保障。
要实现“学生仅能选择自己班级的班主任”这一业务约束，不能仅依赖前端下拉选项或简单关联 student.class_id = teacher.id（该设计本身存在逻辑错误：class_id 是外键指向 class 表，而非 teacher 表），而需从数据建模合理性和后端校验严谨性两方面协同解决。
✅ 第一步：修正数据库结构
当前 student 表缺少与班级教师的显式或隐式关联。由于每班有唯一班主任，应在 class 表中增加 homeroom_teacher_id 字段，并建立外键约束：
-- 添加班级与班主任的关联 ALTER TABLE class ADD COLUMN homeroom_teacher_id INTEGER; ALTER TABLE class ADD FOREIGN KEY (homeroom_teacher_id) REFERENCES teacher(id);
同时，确保 student 表通过 class_id 正确关联到 class 表（你已做到），这样即可沿 student → class → teacher 链路追溯其班主任。
⚠️ 注意：原始问题中
student.class_id = teacher.id是错误理解——class_id应指向class(id)，而非teacher(id)。务必修正此逻辑，否则数据关系将彻底错乱。
✅ 第二步：在表单提交时执行服务端校验
在 /questionnaire/page 的 POST 处理逻辑中，需额外完成以下三步：
- 获取学生 ID 对应的班级及该班级指定的班主任 ID；
- 获取表单中用户提交的
selected_teacher_id； - 比较二者是否一致，不一致则返回带错误提示的响应。
以下是整合后的 questionnaire() 函数关键片段（含注释）：
@app.route("/questionnaire/page", methods=["GET", "POST"])
def questionnaire():
db = get_db()
cursor = db.cursor()
if request.method == "POST":
try:
form = request.form
student_id = int(form.get("student_id", 0))
selected_teacher_id = int(form.get("teacher_id", 0)) # 假设表单字段名为 teacher_id
# 1. 检查学生是否存在且未提交过
cursor.execute("SELECT id, class_id FROM student WHERE id = ?", [student_id])
student = cursor.fetchone()
if not student:
raise ValueError("Invalid student ID")
# 2. 查询该学生所在班级的班主任 ID
cursor.execute("""
SELECT c.homeroom_teacher_id
FROM student s
JOIN class c ON s.class_id = c.id
WHERE s.id = ?
""", [student_id])
result = cursor.fetchone()
if not result or result[0] is None:
raise ValueError("Class has no assigned homeroom teacher")
actual_teacher_id = result[0]
# 3. 校验是否匹配
if selected_teacher_id != actual_teacher_id:
# ❌ 不匹配：返回错误页面或闪现提示
flash("错误：您只能选择本班班主任。", "error")
return redirect(url_for("questionnaire"))
# ✅ 匹配成功，继续后续逻辑（如插入问卷记录）
cursor.execute("BEGIN")
# ... 其他业务操作（如插入 answer 表等）
cursor.execute("COMMIT")
return render_template("questionnaire_success.html")
except (TypeError, ValueError, sqlite3.DatabaseError) as e:
db.rollback()
abort(400, description=f"表单验证失败：{str(e)}")
# GET 请求：渲染表单页
students = cursor.execute("SELECT * FROM student").fetchall()
teachers = cursor.execute("SELECT * FROM teacher").fetchall()
courses = cursor.execute("SELECT * FROM course").fetchall()
return render_template("questionnaire.html", students=students, teachers=teachers, courses=courses)✅ 第三步：前端配合（可选但推荐）
在 questionnaire.html 中，建议动态生成教师下拉菜单，仅显示该学生所在班级的班主任（而非全部教师），从源头减少误选可能：
<!-- 在模板中根据当前 student_id 动态加载其班主任 -->
<select name="teacher_id" required>
{% for t in teachers %}
{% if t.id == student.homeroom_teacher_id %}
<option value="{{ t.id }}" selected>{{ t.first_name }} {{ t.last_name }}</option>
{% endif %}
{% endfor %}
</select>? 提示：若需支持多学生切换填写，可在页面用 JavaScript 根据所选学生实时更新教师下拉项（通过 AJAX 查询对应班主任）。
? 总结
- 根本原则：权限/归属类校验必须在服务端完成，前端仅作体验优化；
-
数据建模关键：引入
class.homeroom_teacher_id是实现“班级-班主任”绑定的最清晰、可扩展方式； - 校验时机：在事务开启前完成教师匹配检查，避免无效数据库操作；
-
用户体验：结合
flash()或 JSON 接口返回明确错误信息，引导用户修正。
通过以上结构优化与逻辑加固，即可严格保障每位学生仅能为其本班班主任提交有效问卷。
