四、Django 表單

1. HTTP 請求
2. Request 對象
3. QueryDict 對象

HTML表單是網站互動性的經典方式。本章将介紹如何用 Django 對使用者送出的表單資料進行處理。

1. HTTP 請求

HTTP 協定以"請求－回複"的方式工作。客戶發送請求時，可以在請求中附加資料。伺服器通過解析請求，就可以獲得客戶傳來的資料，并根據 URL 來提供特定的服務。

1）GET 方法

建立一個 search.py 檔案，用于接收使用者的請求：

# -*- coding: utf-8 -*-
from django.http import HttpResponse
from django.shortcuts import render_to_response

# 表單
def search_form(request):
    return render_to_response('search_form.html')

# 接收請求資料
def search(request):
    request.encoding='utf-8'
    if 'q' in request.GET:
        message = '你搜尋的内容為: ' + request.GET['q']
    else:
        message = '你送出了空表單'
    return HttpResponse(message)

在模闆目錄 templates 中添加 search_form.html 表單：

<!DOCTYPE html>
<html>
    <head>
        <meta charset="utf-8">
        <title>Django 表單</title>
    </head>
    <body>
        <form action="/search" method="get">
            <input type="text" name="q">
            <input type="submit" value="搜尋">
        </form>
    </body>
</html>

urls.py 規則修改為如下形式：

from django.conf.urls import url
from . import view,testdb,search
urlpatterns = [
    url(r'^$', view.hello),
    url(r'^testdb$', testdb.testdb),
    url(r'^search-form$', search.search_form),
    url(r'^search$', search.search),
]

通路位址：http://127.0.0.1:8000/search-form 并搜尋，結果如下所示:

Django（四）：Django 表單1. HTTP 請求2. Request 對象3. QueryDict 對象

2）POST 方法

上面使用了GET方法，視圖顯示和請求處理分成兩個函數處理。送出資料時更常用POST方法。

下面使用該方法，并用一個 URL 和處理函數，同時顯示視圖和處理請求。

在 tmplate 建立 post.html，代碼如下：

<!DOCTYPE html>
<html>
    <head>
        <meta charset="utf-8">
        <title>Django 表單</title>
    </head>
    <body>
        <form action="/search-post" method="post">
            {% csrf_token %}
            <input type="text" name="q">
            <input type="submit" value="搜尋">
        </form>
        <p>{{ rlt }}</p>
    </body>
</html>

在模闆的末尾，我們增加一個 rlt 記号，為表格處理結果預留位置。

表格後面還有一個 {% csrf_token %} 的标簽。csrf 全稱是 Cross Site Request Forgery。這是 Django 提供的防止僞裝送出請求的功能。POST 方法送出的表格，必須有此标簽。

在 HelloWorld 目錄下建立 search2.py 檔案并使用 search_post 函數來處理 POST 請求：

# -*- coding: utf-8 -*-

from django.shortcuts import render
from django.views.decorators import csrf

# 接收POST請求資料
def search_post(request):
    ctx ={}
    if request.POST:
        ctx['rlt'] = request.POST['q']
        return render(request, "post.html", ctx)

注：運作報錯403，解決辦法（加

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt

）如下：

# -*- coding: utf-8 -*-

from django.shortcuts import render
from django.views.decorators import csrf
from django.shortcuts import render_to_response
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
# 接收POST請求資料
def search_post(request):
    ctx ={}
    if request.POST:
        ctx['rlt'] = request.POST['q']
        return render(request, "post.html", ctx)
    else:
        return render_to_response('post.html')

urls.py 規則修改為如下形式：

from django.conf.urls import url
from . import view,testdb,search,search2

urlpatterns = [
    url(r'^hello$', view.hello),
    url(r'^testdb$', testdb.testdb),
    url(r'^search-form$', search.search_form),
    url(r'^search$', search.search),
    url(r'^search-post$', search2.search_post),
]

通路 http://127.0.0.1:8000/search-post 顯示結果如下：

Django（四）：Django 表單1. HTTP 請求2. Request 對象3. QueryDict 對象

2. Request 對象

每個 view 函數的第一個參數是一個 HttpRequest 對象，就像下面這個 hello() 函數:

from django.http import HttpResponse

def hello(request):
    return HttpResponse("Hello world")

HttpRequest對象包含目前請求URL的一些資訊：

屬性	描述
path	請求頁面的全路徑,不包括域名—例如, “/hello/”。
method	請求中使用的HTTP方法的字元串表示。全大寫表示。例如: if request.method == ‘GET’: do_something() elif request.method == ‘POST’: do_something_else()
GET	包含所有HTTP GET參數的類字典對象。
POST	包含所有HTTP POST參數的類字典對象。伺服器收到空的POST請求的情況也是有可能發生的。也就是說，表單form通過HTTP POST方法送出請求，但是表單中可以沒有資料。是以，不能使用語句if request.POST來判斷是否使用HTTP POST方法；應該使用if request.method == “POST” (參見本表的method屬性)。注意: POST不包括file-upload資訊。參見 FILES 屬性。
REQUEST	為了友善，該屬性是POST和GET屬性的集合體，但是有特殊性，先查找POST屬性，然後再查找GET屬性。借鑒PHP’s $_REQUEST。例如，如果GET = {“name”: “john”} 和POST = {“age”: ‘34’},則 REQUEST[“name”] 的值是"john", REQUEST[“age”]的值是"34". 強烈建議使用GET and POST,因為這兩個屬性更加顯式化，寫出的代碼也更易了解。
COOKIES	包含所有cookies的标準Python字典對象。Keys和values都是字元串。
FILES	包含所有上傳檔案的類字典對象。FILES中的每個Key都是标簽中name屬性的值. FILES中的每個value 同時也是一個标準Python字典對象，包含下面三個Keys: filename: 上傳檔案名,用Python字元串表示 content-type: 上傳檔案的Content type content: 上傳檔案的原始内容注意：隻有在請求方法是POST，并且請求頁面中有enctype="multipart/form-data"屬性時FILES才擁有資料。否則，FILES 是一個空字典。
META	包含所有可用HTTP頭部資訊的字典。例如: CONTENT_LENGTH CONTENT_TYPE QUERY_STRING: 未解析的原始查詢字元串 REMOTE_ADDR: 用戶端IP位址 REMOTE_HOST: 用戶端主機名 SERVER_NAME: 伺服器主機名 SERVER_PORT: 伺服器端口 META 中這些頭加上字首HTTP_最為Key, 例如: HTTP_ACCEPT_ENCODING HTTP_ACCEPT_LANGUAGE HTTP_HOST: 客戶發送的HTTP主機頭資訊 HTTP_REFERER: referring頁 HTTP_USER_AGENT: 用戶端的user-agent字元串 HTTP_X_BENDER: X-Bender頭資訊
user	是一個django.contrib.auth.models.User 對象，代表目前登入的使用者。如果通路使用者目前沒有登入，user将被初始化為django.contrib.auth.models.AnonymousUser的執行個體。你可以通過user的is_authenticated()方法來辨識使用者是否登入： if request.user.is_authenticated(): #Do something for logged-in users. else: #Do something for anonymous users. 隻有激活Django中的AuthenticationMiddleware時該屬性才可用
session	唯一可讀寫的屬性，代表目前會話的字典對象。隻有激活Django中的session支援時該屬性才可用。
raw_post_data	原始HTTP POST資料，未解析過。進階處理時會有用處。

Request對象也有一些有用的方法：

方法	描述
getitem(key)	傳回GET/POST的鍵值,先取POST,後取GET。如果鍵不存在抛出 KeyError。這是我們可以使用字典文法通路HttpRequest對象。例如,request[“foo”]等同于先request.POST[“foo”] 然後 request.GET[“foo”]的操作。
has_key()	檢查request.GET or request.POST中是否包含參數指定的Key。
get_full_path()	傳回包含查詢字元串的請求路徑。例如， “/music/bands/the_beatles/?print=true”
is_secure()	如果請求是安全的，傳回True，就是說，發出的是HTTPS請求。

3. QueryDict 對象

在 HttpRequest 對象中, GET 和 POST 屬性是 django.http.QueryDict 類的執行個體。

QueryDict 類似字典的自定義類，用來處理單鍵對應多值的情況。

QueryDict 實作所有标準的詞典方法。還包括一些特有的方法：

方法	描述
getitem	和标準字典的處理有一點不同，就是，如果Key對應多個Value，getitem()傳回最後一個value。
setitem	設定參數指定key的value清單(一個Python list)。注意：它隻能在一個mutable QueryDict 對象上被調用(就是通過copy()産生的一個QueryDict對象的拷貝).
get()	如果key對應多個value，get()傳回最後一個value。
update()	參數可以是QueryDict，也可以是标準字典。和标準字典的update方法不同，該方法添加字典 items，而不是替換它們: >>> q = QueryDict(‘a=1’) >>> q = q.copy() # to make it mutable >>> q.update({‘a’: ‘2’}) >>> q.getlist(‘a’) [‘1’, ‘2’] >>> q[‘a’] # returns the last [‘2’]
items()	和标準字典的items()方法有一點不同,該方法使用單值邏輯的__getitem__(): >>> q = QueryDict(‘a=1&a=2&a=3’) >>> q.items() [(‘a’, ‘3’)]
values()	和标準字典的values()方法有一點不同,該方法使用單值邏輯的__getitem__():

此外, QueryDict也有一些方法，如下表：

方法	描述
copy()	傳回對象的拷貝，内部實作是用Python标準庫的copy.deepcopy()。該拷貝是mutable(可更改的) — 就是說，可以更改該拷貝的值。
getlist(key)	傳回和參數key對應的所有值，作為一個Python list傳回。如果key不存在，則傳回空list。 It’s guaranteed to return a list of some sort…
setlist(key,list_)	設定key的值為list_ (unlike setitem()).
appendlist(key,item)	添加item到和key關聯的内部list.
setlistdefault(key,list)	和setdefault有一點不同，它接受list而不是單個value作為參數。
lists()	和items()有一點不同, 它會傳回key的所有值，作為一個list, 例如: >>> q = QueryDict(‘a=1&a=2&a=3’) >>> q.lists() [(‘a’, [‘1’, ‘2’, ‘3’])]
urlencode()	傳回一個以查詢字元串格式進行格式化後的字元串(e.g., “a=2&b=3&b=5”).

Django（四）：Django 表單1. HTTP 請求2. Request 對象3. QueryDict 對象

四、Django 表單

1. HTTP 請求

2. Request 對象

3. QueryDict 對象

繼續閱讀

第七章建構線上商店7 建構線上商店

【django】模闆繼承詳解

xadmin使用（二）使用者登陸

腳本管理器項目

Python--django實作分頁功能

Django—— F、Q查詢

Django F() 的作用

Using django Models 批注 Models

django F和Q

Django項目實戰——3—(圖形驗證碼後端邏輯、短信驗證碼、短信驗證碼後端邏輯)1、圖形驗證碼後端邏輯2、短信驗證碼3、短信驗證碼後端邏輯

短信驗證碼後端-接口設計

django短信驗證碼的後端實作

Django項目後端實作注冊功能---短信驗證碼(容聯雲)。

django之注冊會員發送短信驗證碼的業務

Django之驗證碼（十七）驗證碼

python中的兩種拆包示範