1、立项原因：随着高校在校学生规模持续扩大，校园内每年都会产生大量闲置物品，包括教材教辅、电子产品、生活用品、运动器材等。然而目前大多数高职院校尚未建立专属的二手交易平台，学生只能通过QQ群、微信群等社交渠道发布信息，存在信息分散、容易被聊天淹没、缺乏搜索功能、无人审核管理、安全保障不足等问题。每逢新生入学和毕业生离校季节，这一供需矛盾尤为突出。本项目旨在为校园师生打造一个安全可信、便捷规范的专属二手交易渠道，有效解决信息不对称问题，促进闲置资源的合理流通与再利用。
2、行业场景与业务背景：本系统面向高职院校在校师生群体，是典型的校园社区电商应用场景。核心业务流程包括：卖家用户登录平台、发布商品信息（含图片、标题、描述、价格、分类）；买家用户通过关键词搜索、分类筛选、收藏关注等方式发现感兴趣的商品；双方通过站内私信进行价格洽谈和交易细节沟通；线下完成实物交付后，卖家在系统中标记商品为"已售出"。管理员负责审核商品合规性、管理用户账号、查看平台运营数据。系统覆盖二手数码、二手书籍、生活用品、服装鞋帽、运动器材等多个品类，可适配中小型高校的实际使用场景。
本系统采用Python Flask + SQLite + Bootstrap 5技术栈，遵循MVC三层架构开发，共实现六大功能模块，20个HTTP路由端点，4张核心数据表。主要功能介绍如下：
一、用户管理模块
1. 用户注册：支持账号密码注册，密码采用Werkzeug pbkdf2:sha256哈希加密存储，禁止明文保存；
2. 用户登录：基于Flask Session实现会话保持，登录后自动跳转目标页面；
3. 个人中心：支持查看和修改个人资料、上传头像图片、修改登录密码；
4. 安全退出：清除Session会话信息。
二、商品管理模块
1. 商品发布：填写标题、价格、分类、详细描述并上传商品图片，支持JPG/PNG/GIF格式，文件名安全清洗防止路径遍历攻击；
2. 商品编辑：卖家可对自己的商品信息进行修改更新；
3. 商品删除：支持卖家或管理员下架商品；
4. 状态管理：商品分为"在售""已售出""已下架"三种状态。
三、搜索与筛选模块
1. 关键词搜索：对商品标题和描述进行全文模糊匹配，使用SQLAlchemy的ilike操作符；
2. 分类筛选：支持数码电子、书籍文具、生活用品、服装鞋帽、运动器材、其他等6个分类；
3. 组合查询：关键词与分类条件可组合使用；
4. 分页展示：每页12件商品，支持页码跳转。
四、收藏模块
1. 一键收藏：在商品详情页点击即可收藏或取消收藏（Toggle模式）；
2. 收藏列表：个人中心展示全部收藏商品；
3. 级联删除：商品被删除时自动清理收藏记录。
五、私信沟通模块
1. 发起私信：买家可在商品详情页向卖家发送消息；
2. 消息中心：以会话形式展示历史消息记录；
3. 未读提醒：导航栏显示未读消息红色角标。
六、后台管理模块（管理员专用）
1. 数据看板：展示用户总数、商品总数、今日新增、消息总数等关键指
本项目基于Python Flask框架完整实现一套校园二手交易Web平台，采用MVC三层架构模式开发，前后端整合部署，技术实现要点如下：
一、技术架构设计
1. 后端框架：Flask 3.0.3，轻量灵活，路由系统采用装饰器模式注册；
2. 数据持久层：Flask-SQLAlchemy 3.1.1作为ORM映射框架，将数据库表映射为Python类，避免直接编写SQL，有效防止SQL注入；
3. 数据库：SQLite 3，文件型存储，零配置部署，适合中小型校园应用；
4. 模板引擎：Jinja2，支持模板继承（extends/block）复用公共页面结构，自动HTML转义防XSS；
5. 前端框架：Bootstrap 5.3，响应式栅格布局，PC端和移动端自适应；
6. 密码加密：Werkzeug Security的pbkdf2:sha256算法，禁止明文存储。
二、数据库实现
共设计4张核心数据表：
1. users（用户表）：id、username、password_hash、email、phone、avatar、is_admin、created_at；
2. products（商品表）：id、user_id（外键）、title、description、price、category、image、status、created_at；
3. favorites（收藏表）：id、user_id（外键）、product_id（外键）、created_at，通过双外键实现M:N关系；
4. messages（私信表）：id、sender_id、receiver_id、product_id、content、is_read、created_at。
表与表之间通过外键关联，删除主记录时自动级联清理关联数据。
三、核心模块实现
1. 用户认证模块：
- 注册时调用g
评论