6

これを尋ねるのはかなりばかげていると思いますが、とにかくやります。Django のドキュメント「User authentication in Django」 (v. 1.4)の「Users」API リファレンスでは、ユーザー名には文字、数字、@、+、.、-、および _ のみを含めることができると述べています。それでも、Python シェルに移動して、次のことを行うことができます。

>>> from django.contrib.auth.models import User
>>> u = User.objects.create_user('joe#')

これで例外が発生しないのはなぜですか? ../contrib/auth/models.py のソース コードを見たところ、無効な文字にフラグが立てられていないようです。何が起きてる？間違ったユーザー名を見つけたい場合は、フォーム検証を介して行う必要があるようです。

4

1 に答える 1

5

開発者は、特別なシンボルを格納できるように、アプリケーション開発者に柔軟性を提供したいと思っていたと思います。したがって、モデルレベルで入力を検証する代わりに、フォームで検証されます。フォームはdjango.contrib.auth.form.UserCreationForm内にあります

スニペットはここにあります：

[ユーザー名]フィールドの正規表現を使用した検証を確認できます。

class UserCreationForm(forms.ModelForm):
    """
    A form that creates a user, with no privileges, from the given username and
    password.
    """
    error_messages = {
        'duplicate_username': _("A user with that username already exists."),
        'password_mismatch': _("The two password fields didn't match."),
    }
    username = forms.RegexField(label=_("Username"), max_length=30,
        regex=r'^[\w.@+-]+$',
        help_text = _("Required. 30 characters or fewer. Letters, digits and "
                      "@/./+/-/_ only."),
        error_messages = {
            'invalid': _("This value may contain only letters, numbers and "
                         "@/./+/-/_ characters.")})
    password1 = forms.CharField(label=_("Password"),
        widget=forms.PasswordInput)
    password2 = forms.CharField(label=_("Password confirmation"),
        widget=forms.PasswordInput,
        help_text = _("Enter the same password as above, for verification."))
于 2012-12-16T19:08:48.533 に答える