如何在不使用 django 表单的情况下验证 django 中的模板版本化表单字段？

Question

我编写了一个使用手动模板渲染的小型身份验证应用程序。我可以从表单中获取和更新数据，但我只想验证这些字段。但是我无法继续前进，因为我没有使用任何 Django 表单模型。客户端验证正在进行中，但是服务器端验证呢。

使用 python v3 和 Django v2 我没有使用 forms 模型不继承自 forms.py 。那我怎么验证？？ 我用于注册的模板文件。 `

        <form action="{% url 'register' %}" method="post">
            {% csrf_token %}
            {% for message in messages %}
            <div class="alert {% if message.tags %} alert-{{ message.tags }}{% endif %}">{{ message|safe }}</div>
        {% endfor %}

            <h3>Registration Form</h3>
            <div class="form-group">
                <input type="text" name="first_name" placeholder="First Name" class="form-control" required>
                <input type="text" name="last_name" placeholder="Last Name" class="form-control" required>
            </div>
            <div class="form-wrapper">
                <input type="text" name="email" placeholder="Email Address" class="form-control" required>
                <i class="zmdi zmdi-email"></i>
            </div>
            <div class="form-wrapper">
                <input type="text" name="phone" placeholder="Phone" class="form-control" required>
                <i class="zmdi zmdi-phone"></i>
            </div>
            <div class="form-wrapper">
                <input type="password" name="password1" placeholder="Password" class="form-control" required>
                <i class="zmdi zmdi-lock"></i>
            </div>
            <div class="form-wrapper">
                <input type="password" name="password2" placeholder="Confirm Password" class="form-control"
                       required>
                <i class="zmdi zmdi-lock"></i>
            </div>
            <button>Register
                <i class="zmdi zmdi-arrow-right"></i>
            </button>
        </form>
    </div>
</div>

` 视图.py

def register(request):
if request.method == "POST":
    first_name = request.POST['first_name']
    last_name = request.POST['last_name']
    phone = request.POST['phone']
    email = request.POST['email']
    password1 = request.POST['password1']
    password2 = request.POST['password2']
    if password1 == password2:
        if User.objects.filter(phone=phone).exists():
            messages.info(request, 'Requested phone exists')
        elif User.objects.filter(email=email).exists():
            messages.info(request, 'Requested email exists')
            return redirect('register')
        else:
            user = User.objects.create_complete_user(first_name=first_name, last_name=last_name, phone=phone,
                                                     email=email, password=password1)
            user.save()
            messages.info(request, 'successfully user object is created')
            return redirect('login')
    else:
        messages.info(request, 'Passwords not matching')
    return redirect('register')
else:
    return render(request, 'signup.html')

Answer 1

我能想到的将表单与 Django 分开添加的唯一情况是，前端和后端分开并通过 API 进行通信。如果是这种情况，您应该使用序列化程序进行验证。更多细节在这里：https://www.django-rest-framework.org/api-guide/serializers/

如果您在 Django 中遇到特殊情况，并且仍想使用编码的 HTML 表单，您还需要创建一个 Django 表单来反映您在 HTML 中创建的表单。 假设您有以下 HTML 输入类型：

<form>
<input type="email" name="my_email">
<input type="text" name="my_text">
<input type="file" name="my_file">
</form>

您在 django 中的表单必须相同

#forms
class Myform(forms.Form):
    my_email = forms.EmailField()
    my_text = forms.CharField()
    my_file = forms.FileField()

# view
def myview(request):
    myform = Myform(request.POST, request.FILES)
    if myform.is_valid():
        # Cleaned and validated data
        my_email = myform.cleaned_data["my_email"]
        my_text = myform.cleaned_data["my_text"]
        my_file = myform.cleaned_data["my_file"]
        # Do here whatever you need to do with

切勿保存未经验证和清理的数据。

# Never do this.
def myview(request):
    my_email = request.POST["my_email"]
    request.user.email = my_email
    request.user.save()

注意：这是未经测试的代码，可能无法按原样工作。但它可以作为你应该做的一个例子。

Answer 2

简答：使用 django 表单。

最长的答案：使用 django 表单。

对用户输入进行适当的验证/清理并非易事（如果您至少想正确执行），并且手动执行此操作最终只会重写大部分现有的表单验证代码，而无需花费人力/多年的设计，实施、调试、修复安全问题（还有很多）等，您将从使用 django 表单中获得。