PUT можно делать из <form> ?

Можно делать, но по семантике нужно put или patch для этого. put когда все поля присылают в запросе, patch если только часть полей.

а на уровне Views это как? db.session.query.update ?

Можно же put с partial=True?

По семантике нельзя, а так конечно можно творить что хочешь.

Как пример да.

почти, при полной реализации put нужно проверять, что указаны все поля, либо затирать поля которые не были указаны

Всё время put делают как patch :(

найти бы где-нибудь пример как это реализовано без JSON..

а про path забывают вовсе

Я patch не встречал ещё)

Разницы нет.

А зря.

в чём трабл то?

в том, что я джун в питоне :)

это не проблема от слов совсем

Правильный поставленный вопрос, уже хороший прогресс, а если и ответят, то решение.

есть два маршрута:

в /register след код

   if form.validate_on_submit():
       user = User(username=form.username.data, email=form.email.data)
       user.set_password(form.password.data)
       session.add(user)
       session.commit()

далее в почте ссылка и при переходе по ссылке задействуется маршрут /confirm/<token>, в котором:

   if current_user.confirm(token):
       session = Session()
       session.commit()

функция confirm(token):
       ...
       self.confirmed = True
       session = Session()
       session.add(self)
       ...

у меня постоянно выскакивает ошибка

object ... is already attached to session '<some num>' ...

Я так понимаю, это из-за того, что в этих трёх местах три разных экземпляра сессии? Если да, то как грамотно везде использовать лишь один? (Извините, если что неправильно сказал)

Да, сессию нужно создавать при запросе один раз обычно, и закрывать после запроса.

то есть, условно, в /register пришёл запрос: я сессию открыл, обработал запрос и в конце сделал session.close(), так?