feat: 增强用户注册和认证功能，添加输入验证；优化文章标签管理逻辑，支持批量添加和更新标签

Author: ExquisiteCore

backend/src/api/postapi.rs

@@ -102,10 +102,7 @@ pub async fn delete_post(
     State(state): State<crate::state::AppState>,
     Path(id): Path<Uuid>,
 ) -> Result<Json<serde_json::Value>, AppError> {
-    // 先删除文章的所有标签关联
-    post::Post::remove_all_labels(state.pool.as_ref(), id).await?;
-
-    // 删除文章
+    // 直接删除文章（标签关联通过数据库 CASCADE 自动删除）
     let deleted = post::Post::delete(state.pool.as_ref(), id).await?;
 
     if deleted {

backend/src/api/userapi.rs

@@ -10,13 +10,58 @@ use crate::error::{AppError, AppErrorType};
 use crate::middleware::auth;
 use crate::model::models::user::{CreateUserRequest, LoginRequest, UpdateUserRequest, User};
 
+/// 验证用户名格式
+fn validate_username(username: &str) -> Result<(), AppError> {
+    if username.len() < 3 {
+        return Err(AppError::new_message("用户名至少需要3个字符", AppErrorType::Internal));
+    }
+    if username.len() > 50 {
+        return Err(AppError::new_message("用户名不能超过50个字符", AppErrorType::Internal));
+    }
+    if !username.chars().all(|c| c.is_alphanumeric() || c == '_' || c == '-') {
+        return Err(AppError::new_message(
+            "用户名只能包含字母、数字、下划线和连字符",
+            AppErrorType::Internal,
+        ));
+    }
+    Ok(())
+}
+
+/// 验证邮箱格式
+fn validate_email(email: &str) -> Result<(), AppError> {
+    if email.len() > 100 {
+        return Err(AppError::new_message("邮箱不能超过100个字符", AppErrorType::Internal));
+    }
+    // 简单的邮箱格式验证
+    if !email.contains('@') || !email.contains('.') {
+        return Err(AppError::new_message("邮箱格式不正确", AppErrorType::Internal));
+    }
+    Ok(())
+}
+
+/// 验证密码强度
+fn validate_password(password: &str) -> Result<(), AppError> {
+    if password.len() < 6 {
+        return Err(AppError::new_message("密码至少需要6个字符", AppErrorType::Internal));
+    }
+    if password.len() > 100 {
+        return Err(AppError::new_message("密码不能超过100个字符", AppErrorType::Internal));
+    }
+    Ok(())
+}
+
 /// 用户注册API
 ///
 /// 接收用户注册信息，验证数据有效性，然后创建新用户
 pub async fn register_user(
     State(state): State<crate::state::AppState>,
     Json(req): Json<CreateUserRequest>,
 ) -> Result<Json<User>, AppError> {
+    // 验证输入
+    validate_username(&req.username)?;
+    validate_email(&req.email)?;
+    validate_password(&req.password)?;
+
     // 验证用户名是否已存在
     if let Ok(Some(_)) = User::find_by_username(&state.pool, &req.username).await {
         return Err(AppError::new_message(