Django फॉर्महरू कसरी काम गर्छन्?

Question

Accepted Answer

Django **फॉर्महरू** उपयोगकर्ताको इनपुटको पूर्ण जीवनचक्र सम्हाल्छन्: HTML फॉर्म फिल्डहरू रेन्डर गरेर, **वैध गरी** सबमिट गरिएको डेटा, र यसलाई सफा Python मानहरूमा रूपान्तरण गरेर। तिनीहरू म्यानुएल इनपुट ह्यान्डलिङ र वैधताको थकाऊ, त्रुटि-प्रवण काम अमूर्त गर्छन् — एक प्रमुख उत्पादकता र सुरक्षा सुविधा। ## एक आधारभूत फॉर्म ```python from django import forms class ContactForm(forms.Form): name = forms.CharField(max_length=100) email = forms.EmailField() # validates email format age = forms.IntegerField(min_value=0, required=False) message = forms.CharField(widget=forms.Textarea) ``` प्रत्येक फॉर्म फिल्डले यसको प्रकार र वैधता नियमहरू घोषणा गर्छ। फॉर्मले आफैलाई HTML को रूपमा रेन्डर गर्न र ती नियमहरूको विरुद्ध इनपुट वैध गर्न सक्छ। ## एक दृश्यमा फॉर्म ह्यान्डल गरेर (मानक प्याटर्न) ```python def contact(request): if request.method == "POST": form = ContactForm(request.POST) # bind submitted data if form.is_valid(): # run validation # cleaned_data = validated, type-converted Python values name = form.cleaned_data["name"] send_email(form.cleaned_data) return redirect("success") else: form = ContactForm() # empty form for GET return render(request, "contact.html", {"form": form}) ``` मुख्य विधिहरू: `is_valid()` वैधता चलाउछ, र सफलतामा `cleaned_data` तपाइँलाई सुरक्षित, वैध, प्रकार-रूपान्तरित मानहरू दिन्छ। असफलतामा, फॉर्मले इनपुट राख्छ र त्रुटि सन्देशहरू जम्मा गर्छ। ## ModelForms — मोडेलहरूबाट फॉर्महरू (DRY) ```python from django.forms import ModelForm class ArticleForm(ModelForm): class Meta: model = Article # build the form FROM a model fields = ["title", "body", "published"] # which fields to include # ModelForm can SAVE directly to the database def create(request): form = ArticleForm(request.POST) if form.is_valid(): form.save() # creates/updates the model instance! ``` **ModelForms** स्वचालित रूपमा मोडेलको फिल्डहरूबाट एक फॉर्म उत्पन्न गर्छ र सीधा डेटाबेसमा सन्चय गर्न सक्छ — DRY (मोडेल फॉर्मलाई चलाउछ) मूर्त गरेर, CRUD फॉर्महरूको लागि बॉयलरप्लेट हटाएर। ## कस्टम वैधता ```python class SignupForm(forms.Form): password = forms.CharField() confirm = forms.CharField() def clean_password(self): # field-level validation pw = self.cleaned_data["password"] if len(pw) < 8: raise forms.ValidationError("Too short") return pw def clean(self): # form-level (cross-field) validation data = super().clean() if data.get("password") != data.get("confirm"): raise forms.ValidationError("Passwords don't match") ``` ## रेन्डरिङ र सुरक्षा ```html ``` फॉर्महरू Django को **CSRF सुरक्षा** (`{% csrf_token %}`) को साथ एकीकृत हुन्छन् र तिनीहरूको वैधता त्रुटिहरूसँग फिल्डहरू स्वचालित रूपमा रेन्डर गर्छन्। ## यो किन महत्त्वपूर्ण छ Django फॉर्महरू उपयोगकर्ताको इनपुटलाई सुरक्षित र उत्पादकतापूर्वक ह्यान्डल गर्नको लागि एक मूल सुविधा हुन् — र इनपुट सही ढङ्गले ह्यान्डल गरेर व्यापक (लगभग हरेक अनुप्रयोगको फॉर्महरू छन्) र सुरक्षा-महत्त्वपूर्ण दोनै हो। फॉर्मलाई बुझ्नु आवश्यक छ किनकि तिनीहरू इनपुट ह्यान्डलिङको थकाऊ, त्रुटि-प्रवण काम अमूर्त गर्छन्: HTML फिल्डहरू रेन्डर गरेर, **नियमहरूको विरुद्ध डेटा वैध गरेर**, यसलाई सफा टाइप गरिएको Python मानहरूमा रूपान्तरण गरेर (`cleaned_data`), इनपुट राख्दै र असफलतामा त्रुटिहरू सतहमा आएर, र आक्रमणहरूबाट सुरक्षा गरेर। वैधता पहलु **सुरक्षा र मजबूतीको** लागि विशेष महत्त्वपूर्ण हो — फॉर्महरू सुनिश्चित गर्छन् कि तपाइँ कहिल्यै कच्चा उपयोगकर्ताको इनपुटमा विश्वास गर्नुहुँदैन, दुरुपयोग गरिएको वा दुर्भावनापूर्ण डेटा तपाइँको व्यावसायिक तर्कमा पुग्नुअघि पकड्दै। **ModelForms** एक प्रमुख उत्पादकता जित हुन्, DRY को मूर्त गरेर सीधा मोडेलहरूबाट फॉर्महरू उत्पन्न गरेर र न्यूनतम कोडको साथ डेटाबेसमा सन्चय गरेर — CRUD फॉर्महरूको अत्यन्त साधारण मामलाको लागि बॉयलरप्लेट हटाएर। मानक दृश्य प्याटर्न (`is_valid()` + `cleaned_data`) जान्नु, कसरी कस्टम फिल्ड-स्तर र क्रस-फिल्ड वैधता थप्ने, मोडेल-समर्थित फॉर्महरूको लागि ModelForms, र **CSRF सुरक्षा** को साथ एकीकरण कुनै पनि Django अनुप्रयोग निर्माण गर्नको लागि मौलिक हो जो उपयोगकर्ताको इनपुट स्वीकार गर्छ। फॉर्महरू इनपुट ह्यान्डलिङ, वैधता, सुरक्षा, र मोडेल स्तरलाई एकसाथ बाँध्छन्, तिनीहरूलाई फ्रेमवर्कको एक महत्त्वपूर्ण, बारम्बार प्रयोग गरिने भाग र Django डेटा-प्रविष्टि-भारी अनुप्रयोगहरूको लागि यति उत्पादक क्यों हो भनेर एक मुख्य कारण बनाएर।