紧接着Tutorial 3，我们继续开发这个投票的web应用，本章将关注简单的表单处理和代码优化.
编写一个简单的表单
让我们更新一下在上一个教程中编写的投票详细页面的模板（“polls/detail.html”），让它包含一个HTML <form> 元素:
polls/templates/polls/detail.html
{% if error_message %}<p><strong>{{ error_message }}</strong></p>{% endif %}
<form action="{% url 'polls:vote' question.id %}" method="post">
{% csrf_token %}
{% for choice in question.choice_set.all %}
<input type="radio" name="choice" id="choice{{ forloop.counter }}" value="{{ choice.id }}" />
<label for="choice{{ forloop.counter }}">{{ choice.choice_text }}</label><br />
{% endfor %}
<input type="submit" value="Vote" />
</form>
简要说明：
在detail网页模板中，我们为Question对应的每个Choice都添加了一个单选按钮用于选择。每个单选按钮的
value属性是对应的各个Choice的ID。每个单选按钮的name是"choice"。这意味着，当有人选择一个单选按钮并提交表单时，它将发送一个POST数据choice=#，其中# 为选择的Choice的ID。这是HTML 表单的基本概念。我们设置表单的
action为{% url 'polls:vote' question.id %}，并设置method="post"。使用method="post"（与其相对的是method="get"）是非常重要的，因为这个提交表单的行为会改变服务器端的数据。 无论何时，当你需要创建一个改变服务器端数据的表单时，请使用method="post"。这不是Django的特定技巧；这是优秀的网站开发实践。forloop.counter表示for标签已经循环的次数.由于我们创建的是一个POST表单(会改变服务器端的数据)，那我们就会担心跨站伪造请求(csrf)的攻击。但幸运的是，我们不需要太担心，因为Django自带了一个简单易用的系统来防御。简而言之，所有提交到目标URLs的POST表单，都应该设置
{% csrf_token %}模板标签.
Now, let’s create a Django view that handles the submitted data and does something with it. Remember, in Tutorial 3, we created a URLconf for the polls application that includes this line:
现在，让我们来创建一个Django视图来处理提交的数据。 记住，在Tutorial 3中，我们为投票应用创建了一个URLconf ，包含这一行：
polls/urls.py
path('<int:question_id>/vote/', views.vote, name='vote'),
We also created a dummy implementation of the vote() function. Let’s create a real version. Add the following to polls/views.py:
我们也创建了一个没什么实际功能的vote()函数。现在让我们来创建一个真实版本。将下面代码添加到polls/views.py：
polls/views.py
from django.http import HttpResponse, HttpResponseRedirect
from django.shortcuts import get_object_or_404, render
from django.urls import reverse
from .models import Choice, Question
# ...
def vote(request, question_id):
question = get_object_or_404(Question, pk=question_id)
try:
selected_choice = question.choice_set.get(pk=request.POST['choice'])
except (KeyError, Choice.DoesNotExist):
# 重新显示question投票表单
return render(request, 'polls/detail.html', {
'question': question,
'error_message': "You didn't select a choice.",
})
else:
selected_choice.votes += 1
selected_choice.save()
# 成功处理POST数据后总是返回一个HttpResponseRedirect对象,
# 这样可以防止如果用户按下回退按钮后数据被提交两次.
return HttpResponseRedirect(reverse('polls:results', args=(question.id,)))
这段代码有一些我们未在教程提及的知识：
request.POST是一个类似字典的对象，让你可以通过关键字的名字获取提交的数据。这个例子中，request.POST['choice']以字符串形式返回选择的Choice的ID。request.POST的值永远是字符串。注意，Django还以同样的方式提供request.GET用于访问GET数据 —— 但我们在代码中显式地使用request.POST，以保证数据只能通过POST调用改动。如果在POST数据中没有提供
request.POST['choice']，choice将引发一个KeyError。 上面的代码检查KeyError，如果没有给出choice将重新显示Question表单和一个错误信息。在增加Choice的得票数之后，代码返回一个
HttpResponseRedirect而不是常用的HttpResponse。HttpResponseRedirect只接收一个参数：用户将要被重定向的URL（请继续看下去，我们将会解释如何构造这个例子中的URL）。正如上面的Python注释指出的，你应该在成功处理POST数据后总是返回一个HttpResponseRedirect。 这个提示不是Django的特有的；这只是很好的Web开发实践。在这个例子中，我们在
HttpResponseRedirect的构造函数中使用reverse()函数。 这个函数避免了我们在视图函数中硬编码URL。 它需要我们给出我们想要跳转的视图的名字和该视图所对应的URL模式中需要给该视图提供的参数。 在这种情况下，使用我们在 Tutorial 3中设置的URLconf，这个reverse()调用将返回一个字符串.
'/polls/3/results/'
其中3是question.id的值。 重定向的URL将调用'results'视图来显示最终的页面。
如Tutorial 3中所述，request是一个HttpRequest 对象。 更多关于HttpRequest 对象的内容，请参见request and response documentation.
当有人对Question进行投票后，vote()视图将请求重定向到Question的结果界面。 让我们来编写这个视图：
polls/views.py
from django.shortcuts import get_object_or_404, render
def results(request, question_id):
question = get_object_or_404(Question, pk=question_id)
return render(request, 'polls/results.html', {'question': question})
这和 Tutorial 3中的detail()视图几乎一模一样。 唯一的不同是模板的名字。 我们将在稍后解决这个冗余问题。
下面创建一个polls/results.html模板：
polls/templates/polls/results.html
<h1>{{ question.question_text }}</h1>
<ul>
{% for choice in question.choice_set.all %}
<li>{{ choice.choice_text }} -- {{ choice.votes }} vote{{ choice.votes|pluralize }}</li>
{% endfor %}
</ul>
<a href="{% url 'polls:detail' question.id %}">Vote again?</a>
现在，在你的浏览器中访问/polls/1/然后为Question投票。 你应该看到一个投票结果页面，并且在你每次投票之后都会更新。 如果你提交时没有选择任何Choice，你应该看到错误信息。
Note
我们的vote()视图的代码确实有一个小问题。 它首先从数据库获取selected_choice对象，然后计算votes的新值，然后将其保存回数据库。 如果您的网站的两个用户尝试在完全相同的时间进行投票，则可能会出错：对于votes，将检索相同的值，就是42。 然后，对于两个用户，计算并保存新值43，但是44将是预期值。
这被称为竞争条件。 如果您有兴趣，可以阅读使用F()避免竞争条件以了解如何解决此问题。
使用通用视图：较少的代码更好
The detail() (from Tutorial 3) and results() views are very simple – and, as mentioned above, redundant. The index() view, which displays a list of polls, is similar.
detail()（在Tutorial 3中）和results()视图都很简单 —— 并且，像上面提到的那样，存在冗余问题。 显示轮询列表的index()视图也是类似的。
这些视图反映基本的Web开发中的一个常见情况：根据URL中的参数从数据库中获取数据、载入模板文件然后返回渲染后的模板。 由于这种情况非常普遍，Django提供了一种叫做“generic views（通用视图）”的系统可以方便地进行处理。
Generic views会将常见的模式抽象化，可以使你在编写app时甚至不需要编写Python代码。
让我们将我们的投票应用转换成使用通用视图系统，这样我们可以删除许多我们的代码。 我们仅仅需要做以下几步来完成转换： 我们将：
转换URLconf。
删除一些旧的、不再需要的代码。
引进基于Django通用视图的新视图。
请继续阅读来了解详细信息。
为什么要重构代码？
一般来说，当编写一个Django应用时，你应该先评估一下通用视图是否可以解决你的问题，你应该在一开始使用它，而不是进行到一半时重构代码。 本教程目前为止是有意将重点放在以“困难的方式”编写视图，这是为将重点放在核心概念上。
就像在使用计算器之前你需要知道基本的数学一样。
修改URLconf
首先，打开polls/urls.py这个URLconf 并将它修改成：
polls/urls.py
from django.urls import path
from . import views
app_name = 'polls'
urlpatterns = [
path('', views.IndexView.as_view(), name='index'),
path('<int:pk>/', views.DetailView.as_view(), name='detail'),
path('<int:pk>/results/', views.ResultsView.as_view(), name='results'),
path('<int:question_id>/vote/', views.vote, name='vote'),
]
注意第三个与第四个匹配的pattern中, <question_id> 改成了 <pk>.
修改视图
下一步，我们将删除旧的results、index和detail视图，并用Django的通用视图代替。 打开polls/views.py文件，并将它修改成：
polls/views.py
from django.http import HttpResponseRedirect
from django.shortcuts import get_object_or_404, render
from django.urls import reverse
from django.views import generic
from .models import Choice, Question
class IndexView(generic.ListView):
template_name = 'polls/index.html'
context_object_name = 'latest_question_list'
def get_queryset(self):
"""返回最近5个发布的question."""
return Question.objects.order_by('-pub_date')[:5]
class DetailView(generic.DetailView):
model = Question
template_name = 'polls/detail.html'
class ResultsView(generic.DetailView):
model = Question
template_name = 'polls/results.html'
def vote(request, question_id):
... # same as above, no changes needed.
我们在这里使用两个通用视图：ListView 和 DetailView。 这两个视图分别抽象“显示一个对象列表”和“显示一个特定类型对象的详细信息页面”这两种概念。
每个通用视图需要知道它将作用于哪个模型。 这由model 属性提供。
DetailView期望从URL中捕获名为"pk"的主键值，因此我们把polls/urls.py中question_id改成了pk以使通用视图可以找到主键值 。
默认情况下，通用视图 DetailView 使用一个叫做<app name>/<model name>_detail.html的模板。 在我们的例子中，它将使用"polls/question_detail.html"模板。 template_name属性是用来告诉Django使用一个指定的模板名字，而不是自动生成的默认名字。 我们也为template_name列表视图指定了results —— 这确保results视图和detail视图在渲染时具有不同的外观，即使它们在后台都是同一个 DetailView。
类似地， ListView 通用视图使用名为<app name>/<model name>_list.html的；我们使用template_name来告诉 ListView 使用我们现有的"polls/index.html"模板。
在之前的教程中，提供模板文件时都带有一个包含question 和 latest_question_list变量的context。 对于Question ，DetailView变量会自动提供—— 因为我们使用Django 的模型 (question)， Django 能够为context 变量决定一个合适的名字。 然而对于ListView， 自动生成的context 变量是question_list。 为了覆盖这个行为，我们提供 context_object_name 属性，表示我们想使用latest_question_list。 作为一种替换方案，你可以改变你的模板来匹配新的context变量 —— 但直接告诉Django使用你想要的变量会省事很多。
启动服务器，使用一下基于通用视图的新投票应用。
更多关于通用视图的详细信息，请查看 generic views documentation.
当你对你所写的表单和通用视图感到满意后，请阅读 part 5 of this tutorial来了解如何测试我们的投票应用。
