Django فارمز کیسے کام کرتے ہیں؟

Question

Accepted Answer

Django **forms** صارف کی ان پٹ کے مکمل lifecycle کو سنبھالتے ہیں: HTML فارم فیلڈز کو render کرنا، **جمع کیے گئے ڈیٹا کی تصدیق**، اور اسے صاف Python values میں تبدیل کرنا۔ یہ دستی ان پٹ ہینڈلنگ اور validation کے تکلیف دہ، غلطی سے بھرے کام کو سمجھوتہ کرتے ہیں — ایک بڑی پیداواری صلاحیت اور حفاظتی خصوصیت۔ ## ایک بنیادی form ```python from django import forms class ContactForm(forms.Form): name = forms.CharField(max_length=100) email = forms.EmailField() # validates email format age = forms.IntegerField(min_value=0, required=False) message = forms.CharField(widget=forms.Textarea) ``` ہر form field اپنی قسم اور validation کے اصول کا اعلان کرتا ہے۔ Form خود کو HTML کے طور پر render کر سکتا ہے اور ان اصولوں کے خلاف ان پٹ کی تصدیق کر سکتا ہے۔ ## ایک view میں form ہینڈل کرنا (معیاری نمونہ) ```python def contact(request): if request.method == "POST": form = ContactForm(request.POST) # bind submitted data if form.is_valid(): # run validation # cleaned_data = validated, type-converted Python values name = form.cleaned_data["name"] send_email(form.cleaned_data) return redirect("success") else: form = ContactForm() # empty form for GET return render(request, "contact.html", {"form": form}) ``` اہم methods: `is_valid()` validation چلاتا ہے، اور کامیابی کی صورت میں `cleaned_data` آپ کو محفوظ، تصدیق شدہ، قسم میں تبدیل شدہ values دیتا ہے۔ ناکامی پر، form ان پٹ برقرار رکھتا ہے اور error messages جمع کرتا ہے۔ ## ModelForms — models سے forms (DRY) ```python from django.forms import ModelForm class ArticleForm(ModelForm): class Meta: model = Article # build the form FROM a model fields = ["title", "body", "published"] # which fields to include # ModelForm can SAVE directly to the database def create(request): form = ArticleForm(request.POST) if form.is_valid(): form.save() # creates/updates the model instance! ``` **ModelForms** خود بخود model کے fields سے ایک form بناتے ہیں اور براہ راست ڈیٹا بیس میں محفوظ کر سکتے ہیں — DRY کو ظاہر کرتے ہوئے (model form کو drive کرتا ہے)، CRUD forms کے لیے boilerplate کو ختم کرتے ہوئے۔ ## Custom validation ```python class SignupForm(forms.Form): password = forms.CharField() confirm = forms.CharField() def clean_password(self): # field-level validation pw = self.cleaned_data["password"] if len(pw) < 8: raise forms.ValidationError("Too short") return pw def clean(self): # form-level (cross-field) validation data = super().clean() if data.get("password") != data.get("confirm"): raise forms.ValidationError("Passwords don't match") ``` ## Rendering اور security ```html ``` Forms Django کے **CSRF حفاظت** (`{% csrf_token %}`) کے ساتھ ضم ہوتے ہیں اور خود بخود fields کو ان کی validation errors کے ساتھ render کرتے ہیں۔ ## یہ کیوں اہم ہے Django forms صارف کی ان پٹ کو محفوظ اور منتج طریقے سے سنبھالنے کے لیے ایک بنیادی خصوصیت ہیں — اور ان پٹ کو صحیح طریقے سے سنبھالنا دونوں ubiquitous (تقریباً ہر ایپلیکیشن میں forms ہیں) اور حفاظتی نقطہ نظر سے اہم ہے۔ Forms کو سمجھنا ضروری ہے کیونکہ وہ ان پٹ ہینڈلنگ کے تکلیف دہ، غلطی سے بھرے کام کو سمجھوتہ کرتے ہیں: HTML fields کو render کرنا، **ڈیٹا کو اصولوں کے خلاف validate کرنا**، اسے صاف typed Python values میں تبدیل کرنا (`cleaned_data`)، ناکامی پر ان پٹ کو محفوظ رکھنا اور errors کو ظاہر کرنا، اور حملوں سے بچاؤ۔ Validation پہلو **حفاظت اور مضبوطی** کے لیے خاص طور پر اہم ہے — forms یقینی بناتے ہیں کہ آپ کبھی بھی خام صارف کی ان پٹ پر اعتماد نہ کریں، غلط یا بُرے نیت کے ڈیٹا کو آپ کی business logic تک پہنچنے سے پہلے پکڑیں۔ **ModelForms** ایک بڑی پیداواری صلاحیت کی جیت ہے، models سے براہ راست forms بنا کر اور کم سے کم code کے ساتھ ڈیٹا بیس میں محفوظ کر کے DRY کو ظاہر کرتے ہوئے — CRUD forms کے بہت عام معاملے کے لیے boilerplate کو ختم کرتے ہوئے۔ معیاری view نمونے کو جاننا (`is_valid()` + `cleaned_data`)، field-level اور cross-field validation کو custom کیسے کریں، ModelForms model-backed forms کے لیے، اور **CSRF حفاظت** کے ساتھ integration کسی بھی Django ایپلیکیشن بنانے کے لیے بنیادی ہے جو صارف کی ان پٹ قبول کرتی ہے۔ Forms ان پٹ ہینڈلنگ، validation، حفاظت، اور model layer کو اکٹھا کرتے ہیں، انہیں framework کا ایک اہم، بار بار استعمال ہونے والا حصہ بناتے ہوئے اور Django کو ڈیٹا درج کے لیے بھاری ایپلیکیشنز کے لیے اتنا پیداواری بنانے کی اہم وجہ۔