Πώς λειτουργούν οι φόρμες Django;

Question

Accepted Answer

Οι **φόρμες** Django χειρίζονται τον πλήρη κύκλο ζωής της εισόδου χρήστη: απόδοση πεδίων HTML φόρμας, **επικύρωση** υποβληθέντων δεδομένων, και μετατροπή τους σε καθαρές τιμές Python. Αφαιρούν την κουραστική, επιρρεπή σε σφάλματα δουλειά της χειροκίνητης χειραγώγησης εισόδου και επικύρωσης — ένα σημαντικό χαρακτηριστικό παραγωγικότητας και ασφάλειας. ## Μια βασική φόρμα ```python from django import forms class ContactForm(forms.Form): name = forms.CharField(max_length=100) email = forms.EmailField() # validates email format age = forms.IntegerField(min_value=0, required=False) message = forms.CharField(widget=forms.Textarea) ``` Κάθε πεδίο φόρμας δηλώνει τον τύπο του και τους κανόνες επικύρωσης. Η φόρμα μπορεί να αποδώσει τον εαυτό της ως HTML και να επικυρώσει την είσοδο σε σχέση με αυτούς τους κανόνες. ## Χειρισμός μιας φόρμας σε μια προβολή (το τυπικό πρότυπο) ```python def contact(request): if request.method == "POST": form = ContactForm(request.POST) # bind submitted data if form.is_valid(): # run validation # cleaned_data = validated, type-converted Python values name = form.cleaned_data["name"] send_email(form.cleaned_data) return redirect("success") else: form = ContactForm() # empty form for GET return render(request, "contact.html", {"form": form}) ``` Οι βασικές μέθοδοι: η `is_valid()` εκτελεί επικύρωση, και κατά την επιτυχία η `cleaned_data` σας δίνει ασφαλείς, επικυρωμένες, τύπου-μετατρεπόμενες τιμές. Κατά την αποτυχία, η φόρμα διατηρεί την είσοδο και συλλέγει μηνύματα σφάλματος. ## ModelForms — φόρμες από μοντέλα (DRY) ```python from django.forms import ModelForm class ArticleForm(ModelForm): class Meta: model = Article # build the form FROM a model fields = ["title", "body", "published"] # which fields to include # ModelForm can SAVE directly to the database def create(request): form = ArticleForm(request.POST) if form.is_valid(): form.save() # creates/updates the model instance! ``` Οι **ModelForms** δημιουργούν μια φόρμα αυτόματα από τα πεδία ενός μοντέλου και μπορούν να αποθηκευτούν απευθείας στη βάση δεδομένων — ενσωματώνοντας το DRY (το μοντέλο οδηγεί τη φόρμα), εξαλείφοντας επαναληπτικό κώδικα για φόρμες CRUD. ## Προσαρμοσμένη επικύρωση ```python class SignupForm(forms.Form): password = forms.CharField() confirm = forms.CharField() def clean_password(self): # field-level validation pw = self.cleaned_data["password"] if len(pw) < 8: raise forms.ValidationError("Too short") return pw def clean(self): # form-level (cross-field) validation data = super().clean() if data.get("password") != data.get("confirm"): raise forms.ValidationError("Passwords don't match") ``` ## Απόδοση και ασφάλεια ```html ``` Οι φόρμες ενσωματώνονται με την **προστασία CSRF** (`{% csrf_token %}`) του Django και αποδίδουν αυτόματα πεδία με τα σφάλματα επικύρωσής τους. ## Γιατί έχει σημασία Οι φόρμες Django είναι ένα βασικό χαρακτηριστικό για τον ασφαλή και παραγωγικό χειρισμό της εισόδου χρήστη — και ο σωστός χειρισμός της εισόδου είναι τόσο καθολικό (σχεδόν κάθε εφαρμογή έχει φόρμες) όσο και κρίσιμο για την ασφάλεια. Η κατανόηση των φορμών είναι απαραίτητη επειδή αφαιρούν την κουραστική, επιρρεπή σε σφάλματα δουλειά της χειραγώγησης εισόδου: απόδοση πεδίων HTML, **επικύρωση** δεδομένων σε σχέση με κανόνες, μετατροπή τους σε καθαρές τιμές Python τύπου (`cleaned_data`), διατήρηση της εισόδου και επιφάνεια σφαλμάτων κατά την αποτυχία, και προστασία κατά επιθέσεων. Η πτυχή της επικύρωσης είναι ιδιαίτερα σημαντική για την **ασφάλεια και την ευρωστία** — οι φόρμες διασφαλίζουν ότι δεν εμπιστεύεστε ποτέ τα ακατέργαστα δεδομένα χρήστη, συλλαμβάνοντας τα παραμορφωμένα ή κακόβουλα δεδομένα πριν φτάσουν στη λογική του επιχειρήματός σας. Οι **ModelForms** είναι ένα σημαντικό κέρδος παραγωγικότητας, ενσωματώνοντας το DRY δημιουργώντας φόρμες απευθείας από μοντέλα και αποθηκεύοντας στη βάση δεδομένων με ελάχιστο κώδικα — εξαλείφοντας επαναληπτικό κώδικα για την εξαιρετικά συνηθισμένη περίπτωση φορμών CRUD. Η γνώση του τυπικού προτύπου προβολής (`is_valid()` + `cleaned_data`), το πώς να προσθέσετε προσαρμοσμένη επικύρωση σε επίπεδο πεδίου και σταυρό πεδίου, τις ModelForms για φόρμες υποστηριζόμενες από μοντέλα, και την ενσωμάτωση με **προστασία CSRF** είναι θεμελιώδη για τη δημιουργία οποιασδήποτε εφαρμογής Django που δέχεται εισόδους χρήστη. Οι φόρμες συνδέουν τη χειραγώγηση εισόδου, την επικύρωση, την ασφάλεια, και το στρώμα του μοντέλου, καθιστώντας τες ένα σημαντικό, συχνά χρησιμοποιούμενο μέρος του πλαισίου και ένα βασικό λόγο για τον οποίο το Django είναι τόσο παραγωγικό για εφαρμογές που είναι βαρείς σε καταχώρηση δεδομένων.