Django フォーム はユーザー入力の完全なライフサイクルを処理します：HTMLフォームフィールドのレンダリング、送信されたデータの 検証、およびそれをクリーンなPython値への変換です。手作業での入力処理と検証の退屈でエラーが起きやすい作業を抽象化します — これは重要な生産性とセキュリティ機能です。
django forms
(forms.Form):
name = forms.CharField(max_length=)
email = forms.EmailField()
age = forms.IntegerField(min_value=, required=)
message = forms.CharField(widget=forms.Textarea)
各フォームフィールドはその型と検証ルールを宣言します。フォームはそれ自身をHTMLとしてレンダリングし、これらのルールに対して入力を検証できます。
def contact(request):
if request.method == "POST":
form = ContactForm(request.POST) # bind submitted data
if form.is_valid(): # run validation
# cleaned_data = validated, type-converted Python values
name = form.cleaned_data["name"]
send_email(form.cleaned_data)
return redirect("success")
else:
form = ContactForm() # empty form for GET
return render(request, "contact.html", {"form": form})
キーメソッド：is_valid() は検証を実行し、成功時には cleaned_data が安全で検証済みの型変換されたデータを提供します。失敗時には、フォームは入力を保持し、エラーメッセージを収集します。
from django.forms import ModelForm
class ArticleForm(ModelForm):
class Meta:
model = Article # build the form FROM a model
fields = ["title", "body", "published"] # which fields to include
# ModelForm can SAVE directly to the database
def create(request):
form = ArticleForm(request.POST)
if form.is_valid():
form.save() # creates/updates the model instance!
ModelForms はモデルのフィールドから自動的にフォームを生成し、データベースに直接保存できます — DRY（モデルがフォームを駆動する）を体現し、CRUDフォームのボイラープレートを排除します。
class SignupForm(forms.Form):
password = forms.CharField()
confirm = forms.CharField()
def clean_password(self): # field-level validation
pw = self.cleaned_data["password"]
if len(pw) < 8:
raise forms.ValidationError("Too short")
return pw
def clean(self): # form-level (cross-field) validation
data = super().clean()
if data.get("password") != data.get("confirm"):
raise forms.ValidationError("Passwords don't match")
<form method="post">
{% csrf_token %} <!-- REQUIRED — Django's built-in CSRF protection -->
{{ form.as_p }} <!-- render all fields as <p> elements -->
<button type="submit">Submit</button>
</form>
フォームはDjangoの CSRF保護 （{% csrf_token %}）と統合され、自動的に検証エラーと共にフィールドをレンダリングします。
Djangoフォームはユーザー入力を安全かつ生産的に処理するためのコア機能です — そして入力を正しく処理することは、どこにでも存在し（ほぼすべてのアプリケーションはフォームを持ちます）、セキュリティが重要です。
フォームを理解することは本質的です。なぜなら、それらは入力処理の退屈でエラーが起きやすい作業を抽象化するからです：HTMLフィールドのレンダリング、ルールに対するデータの 検証、それをクリーンで型付けされたPython値への変換（cleaned_data）、失敗時の入力保持とエラーサーフェシング、および攻撃に対する保護です。
検証の側面は特に セキュリティとロバストネス にとって重要です — フォームはあなたが生のユーザー入力を信頼しないことを保証し、ビジネスロジックに到達する前に形式が不正な、または悪意のあるデータをキャッチします。ModelForms は大きな生産性の勝利であり、モデルから直接フォームを生成し、最小限のコードでデータベースに保存することでDRYを体現します — CRUD フォームの非常に一般的なケースのボイラープレートを排除します。
標準ビューパターン（is_valid() + cleaned_data）、カスタムフィールドレベルおよび交差フィールド検証を追加する方法、モデル支援フォームのためのModelForms、および CSRF保護 との統合を知ることは、ユーザー入力を受け入れるDjangoアプリケーションを構築するための基本です。
フォームは入力処理、検証、セキュリティ、およびモデルレイヤーを結び合わせ、フレームワークの重要で頻繁に使用される部分であり、Djangoがデータ入力が多いアプリケーションに対して非常に生産的である重要な理由です。