Django formları nasıl çalışır?

Question

Accepted Answer

Django **formları** kullanıcı girdisinin tam yaşam döngüsünü yönetir: HTML form alanlarını renderleme, gönderilen verileri **doğrulama** ve bunları temiz Python değerlerine dönüştürme. Bunlar, manuel giriş işleme ve doğrulamanın sıkıcı, hata yapmaya açık işini soyutlayarak — üretkenlik ve güvenlik açısından önemli bir özellik sunarlar. ## Basit bir form ```python from django import forms class ContactForm(forms.Form): name = forms.CharField(max_length=100) email = forms.EmailField() # validates email format age = forms.IntegerField(min_value=0, required=False) message = forms.CharField(widget=forms.Textarea) ``` Her form alanı türünü ve doğrulama kurallarını bildirir. Form kendisini HTML olarak renderleme ve girdileri bu kurallara karşı doğrulama yapabilir. ## Bir view'da formu işleme (standart desen) ```python def contact(request): if request.method == "POST": form = ContactForm(request.POST) # bind submitted data if form.is_valid(): # run validation # cleaned_data = validated, type-converted Python values name = form.cleaned_data["name"] send_email(form.cleaned_data) return redirect("success") else: form = ContactForm() # empty form for GET return render(request, "contact.html", {"form": form}) ``` Ana metodlar: `is_valid()` doğrulamayı çalıştırır ve başarı durumunda `cleaned_data` size güvenli, doğrulanmış, tür dönüştürülmüş değerleri verir. Başarısız olursa, form girdileri korur ve hata mesajlarını toplar. ## ModelForms — modellere ait formlar (DRY) ```python from django.forms import ModelForm class ArticleForm(ModelForm): class Meta: model = Article # build the form FROM a model fields = ["title", "body", "published"] # which fields to include # ModelForm can SAVE directly to the database def create(request): form = ArticleForm(request.POST) if form.is_valid(): form.save() # creates/updates the model instance! ``` **ModelForms** bir modelin alanlarından otomatik olarak form üretir ve doğrudan veritabanına kaydedebilir — DRY'yi somutlaştırarak (model formu yönlendirir), CRUD formları için boilerplate'i ortadan kaldırır. ## Özel doğrulama ```python class SignupForm(forms.Form): password = forms.CharField() confirm = forms.CharField() def clean_password(self): # field-level validation pw = self.cleaned_data["password"] if len(pw) < 8: raise forms.ValidationError("Too short") return pw def clean(self): # form-level (cross-field) validation data = super().clean() if data.get("password") != data.get("confirm"): raise forms.ValidationError("Passwords don't match") ``` ## Rendering ve güvenlik ```html ``` Formlar Django'nun **CSRF koruması** (`{% csrf_token %}`) ile entegre olur ve alanları doğrulama hataları ile otomatik olarak renderlenir. ## Neden önemli Django formları, kullanıcı girdisini güvenli ve üretken bir şekilde işlemek için temel bir özelliktir — ve girdileri doğru şekilde işlemek hem yaygındır (hemen hemen her uygulamanın formları vardır) hem de güvenlik açısından kritiktir. Formları anlamak önemlidir çünkü bunlar giriş işlemenin sıkıcı, hata yapmaya açık işini soyutlarlar: HTML alanlarını renderleme, kurallar karşısında verileri **doğrulama**, bunları temiz yazılı Python değerlerine dönüştürme (`cleaned_data`), girdileri koruma ve hata durumunda hataları yüzeye çıkarma ve saldırılara karşı korunma. Doğrulama yönü **güvenlik ve sağlamlık** açısından özellikle önemlidir — formlar, ham kullanıcı girdisine asla güvenmemenizi sağlar, hatalı veya kötü amaçlı verileri iş mantığınıza ulaşmadan önce yakalar. **ModelForms** büyük bir üretkenlik kazanımıdır, DRY'yi modellere ait formları doğrudan üretip minimal kod ile veritabanına kaydederek somutlaştırır — oldukça yaygın olan CRUD formları durumu için boilerplate'i ortadan kaldırır. Standart view desenini (`is_valid()` + `cleaned_data`), alan seviyesi ve alan arası özel doğrulama eklemeyi, model destekli formlar için ModelForms'u ve **CSRF koruması** ile entegrasyon bilmek, kullanıcı girdisini kabul eden herhangi bir Django uygulaması oluşturmak için temeldir. Formlar, giriş işleme, doğrulama, güvenlik ve model katmanını bir araya getirerek, çerçevenin önemli, sık kullanılan bir parçası ve Django'nun veri giriş açısından ağır uygulamalar için neden bu kadar üretken olduğunun temel nedeni haline gelir.