提交表单及发表文章

提交表单

1. html表单

<form method="POST" action=""> {% csrf_token %}
    <input type="text" name="title" />
    <textarea name="content"></textarea>
    <button type="submit">发表</button>
</form>

• input 标签 自开自闭
• textarea 标签 多行文本框 有开闭标签
• submit 按钮 html表单 一定要有一个submit按钮
• {% csrf_token %} 一定要写在form后面

2. 后台处理

if request.method == "GET":
    return render_to_response("xxx.html", 
    {},
    context_instance=RequestContext(request))
else:
    title = request.POST["title"].strip()
    content = request.POST["content"].strip()
    # do anything

csrf 跨站请求伪造

• A为可信站点，B为危险站点。
• 在A登录后，没有退出，然后访问B网站。
• B网站伪造了一个表单，从用户的浏览器提交到A网站。提交到A网站的请求，浏览器会自动带上认证信息，结果A网站认证通过。
• 如果这个请求是修改密码，用户的账号就被盗了。

Django 防止CSRF

• 给form表单添加一个隐藏字段，一个每个浏览器都不一样的随机码。
• 后端验证随机码是否存在。
• 危险网站无法提前探知随机码，也就无法伪造请求了。
• {% csrf_token %}

什么是context（环境）

context_instance = RequestContext(request)

• 没有来之前就已经存在的东西就是环境
• 模板中不用定义就可以使用的变量就是环境
• render_to_response 的第二个参数，那个字典，就是环境。
• RequestContext(request) 是由请求对象提供的环境，提供了一些模板可以使用的变量，这些变量是从请求中解析出来的。csrf_token 就在其中。
• from django.template import RequestContext

位置参数与关键字参数

• do_something(1) 位置参数
• do_something(in=1, out=2) 关键字参数
• do_something(1, out=2) 位置参数在前，关键字参数在后
• def do_anything(*args, **kwargs): pass
• args 是位置参数集合，是列表，*解列表为位置参数
• kwargs 是关键字参数集合，是字典， ** 是解字典为关键字参数

uls 与 reverse

{% url 'URL名称' 位置参数 关键字参数=值 %}
reverse('URL名称', args=[位置参数], kwargs={关键字参数})

• 作用相同
• url用于模板中，html中。
• reverse 用于控制器中，python中。
• 他们得到的返回值都是一样的，都是字符串，就是解析出来的url。

消息组件

from django.contrib import messages

添加消息( 消息级别：DEBUG, INFO, SUCCESS, WARNING, ERROR)

message.add_message(request, messages.ERROR, u'标题和内容不能为空')
...
context_instance=RequestContext(request)

消息展示

{% if messages %}
    {% for message in messages %}
        <div class="alert alert-info"> {{ message }} </div>
    {% endfor %}
{% endif %}

• 消息只展示一次。
• 给request变量增加了消息属性。
• message增加在这个请求上面，然后这个请求包装成一个请求环境，传给了模板，所以模板上就有了这个消息。
• message实际上是存在数据库中。在任何地方添加消息之后，如果你一直不输出，一直不在模板上展示这个消息，让这个消息一直存着，就算是这个请求返回之后，这个消息也不丢失，直到有一次，页面里面传入了请求的环境，然后再页面里面展示了消息，这些消息就会被展示出来（包括以前没有展示的）。

帖子详情页面

• 数据模型：已定义
• URL：/article/detail/<article_id>
• 控制器：展示一个页面
• 模板：继承与base.html，用bootstrap美化，展示必要信息

作业

• 文章列表页面，增加“发表文章”的按钮
• 增加发表文章的页面及功能
• 发表成功/失败有消息提示
• 文章列表页面，文章的标题为链接，可点击，点击跳转到文章详情
• 完成文章详情

/article/views.py 注意的代码

from django.core.urlresolvers import reverse
from django.contrib import messages
from django.contrib.auth.models import User
from django.shortcuts import render_to_response, redirect
from django.template import RequestContext

def create_article(request, block_id):
    block_id = int(block_id)
    block = Block.objects.get(id=block_id)
    if request.method == "GET":
        return render_to_response("article_create.html", {"b": block},
                                context_instance=RequestContext(request))
    else:  # request.method == "POST"
        title = request.POST["title"].strip()
        content = request.POST["content"].strip()
        if not title or not content:
            messages.add_message(request, messages.ERROR, u"标题和内容均不能为空")
            return render_to_response("article_create.html",
                    {"b": block, "title": title, "content": content},
                    context_constance=RequestContext(request))
        owner = User.objects.all()[0]  # TODO:
        new_article = Article(block=block, owner=owner, title=title, content=content)
        new_article.save()
        messages.add_message(request, messages.INFO, u'成功发布文章')
        return redirect(reverse("article_list", args=[block.id]))

注意：python str.format()格式化中文

import sys
reload(sys)  # 如果没法直接调用setdefaultencoding()方法就加上这句
sys.setdefaultencoding('utf-8')