Django-フォーム処理

Djangoでフォームを作成することは、モデルを作成することに本当に似ています。ここでも、Djangoクラスから継承する必要があり、クラス属性はフォームフィールドになります。 myappフォルダーに forms.py ファイルを追加して、アプリフォームを含めましょう。ログインフォームを作成します。

*myapp/forms.py*

#-*- coding: utf-8 -*-
from django import forms

class LoginForm(forms.Form):
   user = forms.CharField(max_length = 100)
   password = forms.CharField(widget = forms.PasswordInput())

上記のように、フィールドタイプはhtmlレンダリングの「ウィジェット」引数を取ることができます。この場合、パスワードは表示せずに非表示にします。 Djangoには他にも多くのウィジェットがあります：日付の DateInput 、チェックボックスの CheckboxInput など。

ビューでフォームを使用する

HTTPリクエストには、GETとPOSTの2種類があります。 Djangoでは、ビューにパラメーターとして渡されるリクエストオブジェクトには、リクエストのタイプが設定される「メソッド」という属性があり、POST経由で渡されるすべてのデータにはrequest.POST辞書経由でアクセスできます。

myapp/views.pyでログインビューを作成しましょう-

#-*- coding: utf-8 -*-
from myapp.forms import LoginForm

def login(request):
   username = "not logged in"

   if request.method == "POST":
      #Get the posted form
      MyLoginForm = LoginForm(request.POST)

      if MyLoginForm.is_valid():
         username = MyLoginForm.cleaned_data['username']
   else:
      MyLoginForm = Loginform()

   return render(request, 'loggedinl', {"username" : username})

ビューには、 loggedinl を通じて投稿されたログインフォームの結果が表示されます。テストするには、最初にログインフォームテンプレートが必要です。それをloginlと呼びましょう。

<html>
   <body>

      <form name = "form" action = "{% url "myapp.views.login" %}"
         method = "POST" >{% csrf_token %}

         <div style = "max-width:470px;">
            <center>
               <input type = "text" style = "margin-left:20%;"
                  placeholder = "Identifiant" name = "username"/>
            </center>
         </div>

         <br>

         <div style = "max-width:470px;">
            <center>
               <input type = "password" style = "margin-left:20%;"
                  placeholder = "password" name = "password"/>
            </center>
         </div>

         <br>

         <div style = "max-width:470px;">
            <center>

               <button style = "border:0px; background-color:#4285F4; margin-top:8%;
                  height:35px; width:80%;margin-left:19%;" type = "submit"
                  value = "Login" >
                  <strong>Login</strong>
               </button>

            </center>
         </div>

      </form>

   </body>
</html>

テンプレートにログインフォームが表示され、上記のログインビューに結果が投稿されます。おそらく、テンプレート内のタグに気付いたでしょう。これは、サイトでのクロスサイトリクエストフォージェリ（CSRF）攻撃を防ぐためです。

{% csrf_token %}

ログインテンプレートを取得したら、フォームの処理後にレンダリングされるlogininlテンプレートが必要です。

<html>

   <body>
      You are : <strong>{{username}}</strong>
   </body>

</html>

さて、開始するにはURLのペアが必要です：myapp/urls.py

from django.conf.urls import patterns, url
from django.views.generic import TemplateView

urlpatterns = patterns('myapp.views',
   url(r'^connection/',TemplateView.as_view(template_name = 'loginl')),
   url(r'^login/', 'login', name = 'login'))

「/myapp/connection」にアクセスすると、次のloginlテンプレートがレンダリングされます-

ログインHTMLテンプレート

フォーム投稿では、フォームは有効です。私たちの場合、2つのフィールドに必ず入力してください。

フォーム検証

ユーザー名がポロで、パスワードを忘れた場合。次のメッセージが表示されます-

フォーム無効メッセージ

独自のフォーム検証の使用

上記の例では、フォームを検証するとき-

MyLoginForm.is_valid()

Djangoの自己フォーム検証エンジンのみを使用しました。この場合、フィールドが必須であることを確認するだけです。次に、ログインしようとしているユーザーがDreamrealエントリとしてDBに存在することを確認してみましょう。このために、myapp/forms.pyを-に変更します

#-*- coding: utf-8 -*-
from django import forms
from myapp.models import Dreamreal

class LoginForm(forms.Form):
   user = forms.CharField(max_length = 100)
   password = forms.CharField(widget = forms.PasswordInput())

   def clean_message(self):
      username = self.cleaned_data.get("username")
      dbuser = Dreamreal.objects.filter(name = username)

      if not dbuser:
         raise forms.ValidationError("User does not exist in our db!")
      return username

これで、「is_valid」メソッドを呼び出した後、ユーザーがデータベースにいる場合にのみ正しい出力が得られます。フォームのフィールドを確認する場合は、「clean_」で始まるメソッドを追加してから、フィールド名をフォームクラスに追加します。 forms.ValidationErrorを発生させることは重要です。

Django-form-processing

Django-フォーム処理

ビューでフォームを使用する

独自のフォーム検証の使用