Django forms 处理用户输入的完整生命周期：渲染 HTML 表单字段、验证提交的数据，以及将其转换为干净的 Python 值。它们抽象了繁琐、容易出错的手动输入处理和验证工作——这是一个主要的生产力和安全特性。
django forms
(forms.Form):
name = forms.CharField(max_length=)
email = forms.EmailField()
age = forms.IntegerField(min_value=, required=)
message = forms.CharField(widget=forms.Textarea)
每个 form 字段声明其类型和验证规则。Form 可以将自身呈现为 HTML 并根据这些规则验证输入。
def contact(request):
if request.method == "POST":
form = ContactForm(request.POST) # bind submitted data
if form.is_valid(): # run validation
# cleaned_data = validated, type-converted Python values
name = form.cleaned_data["name"]
send_email(form.cleaned_data)
return redirect("success")
else:
form = ContactForm() # empty form for GET
return render(request, "contact.html", {"form": form})
关键方法：is_valid() 运行验证，成功时 cleaned_data 为您提供安全、已验证、类型转换的值。失败时，form 保留输入并收集错误消息。
from django.forms import ModelForm
class ArticleForm(ModelForm):
class Meta:
model = Article # build the form FROM a model
fields = ["title", "body", "published"] # which fields to include
# ModelForm can SAVE directly to the database
def create(request):
form = ArticleForm(request.POST)
if form.is_valid():
form.save() # creates/updates the model instance!
ModelForms 从模型的字段自动生成 form，并可以直接保存到数据库——体现了 DRY 原则（模型驱动 form），消除了 CRUD forms 的样板代码。
class SignupForm(forms.Form):
password = forms.CharField()
confirm = forms.CharField()
def clean_password(self): # field-level validation
pw = self.cleaned_data["password"]
if len(pw) < 8:
raise forms.ValidationError("Too short")
return pw
def clean(self): # form-level (cross-field) validation
data = super().clean()
if data.get("password") != data.get("confirm"):
raise forms.ValidationError("Passwords don't match")
<form method="post">
{% csrf_token %} <!-- REQUIRED — Django's built-in CSRF protection -->
{{ form.as_p }} <!-- render all fields as <p> elements -->
<button type="submit">Submit</button>
</form>
Forms 与 Django 的 CSRF 保护 ({% csrf_token %}) 集成，并自动使用验证错误渲染字段。
Django forms 是安全和高效处理用户输入的核心特性——正确处理输入既普遍存在（几乎每个应用都有 forms），也在安全性上至关重要。
理解 forms 至关重要，因为它们抽象了输入处理的繁琐、容易出错的工作：渲染 HTML 字段、针对规则验证数据、将其转换为干净的类型化 Python 值 (cleaned_data)、在失败时保留输入并呈现错误，以及防御攻击。
验证方面对安全性和健壮性尤其重要——forms 确保您永远不要信任原始用户输入，在格式错误或恶意数据到达业务逻辑之前捕获它。ModelForms 是一个重大的生产力提升，通过直接从模型生成 forms 并用最少的代码保存到数据库来体现 DRY——消除了极其常见的 CRUD forms 情况下的样板代码。
了解标准视图模式（is_valid() + cleaned_data）、如何添加自定义字段级和跨字段验证、用于模型支持的 forms 的 ModelForms，以及与 CSRF 保护的集成，对于构建任何接受用户输入的 Django 应用都是基础性的。
Forms 将输入处理、验证、安全性和模型层结合在一起，使它们成为框架的重要、频繁使用的部分，也是 Django 对于数据录入密集型应用如此高效的关键原因。