1

ユーザーがメッセージを入力して保存できるページを作成しようとしています。同時に、ページには既存のメッセージも表示されます。

メッセージを保存できません。ここに表示されるメッセージは、すでに DB に保存されています。

送信ボタンをクリックすると、CSRF 検証に失敗したことを示す Fobidden ページが開きます。リクエストは中止されました。

どこで間違いを犯しているのか教えてください。

ビューページのコーディングは次のとおりです。

# # Create your views here.

from django.http import HttpResponse
from home.models import dbmassage
from django.template import Context, loader


def index(request):

    #shows messages from the database
    home_message = dbmassage.objects.all()
    t = loader.get_template('C:/Users/NILESH/Desktop/Django-1.5.1/templates/home/index.html')
    c = Context({'home_message': home_message,})
    return HttpResponse(t.render(c))






    # handle submit message
    if request.method == 'POST':
        if request.POST['submit_action'] == 'Submit Message':
            # attempt to do submit
            b = home_message(request.POST)
        if b.is_valid():
            b.save()
            message = 'Message Submitted.'
        else:
            # validation failed: show submitted values in form
            f = submit_b
    return HttpResponse(t.render(c))


And the INDEX page coding I did is :

    <h1>The Messages</h1>


<h3>Type Your Message:</h3>
<form action='{{ request.path }}' method='POST'>
{% csrf_token %}
<input type="text" maxlength=80 style="width:300px">
<table>
{{ form }}
<tr>
  <td colspan=2 align=right>
    <h5>Maximum Length = 80</h5><input name="submit_action" type="submit" value="Submit Message">
  </td>
</tr>
</table>
</form>


<h3>The Existing Messages:</h3>
  {% if home_message %}
  <ul>
  {% for b in home_message %}
      <li>{{ b.massage }}</li>
  {% endfor %}
  </ul> 
  {% endif %}

そしてsettings.pyコードはMIDDLEWAREのものだけです::

MIDDLEWARE_CLASSES = (
'django.middleware.common.CommonMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
# Uncomment the next line for simple clickjacking protection:
# 'django.middleware.clickjacking.XFrameOptionsMiddleware',

)

4

2 に答える 2

4

タグ{% csrf_token %}の下に次の行を追加する必要があります。form

<form action='{{ request.path }}' method='POST'>
{% csrf_token %}
...

そしてサミュエルが言ったように、あなたのコードは決して下のコードに到達しませんreturn HttpResponse(t.render(c))

ビューは次のように再編成できます。

    #shows messages from the database
    home_message = dbmassage.objects.all()
    t = loader.get_template('C:/Users/NILESH/Desktop/Django-    1.5.1/templates/home/index.html')
    c = Context({'home_message': home_message,})

    # handle submit message
    if request.method == 'POST':
      if request.POST['submit_action'] == 'Submit Message':
        # attempt to do submit
        submit_b = home_message(request.POST)
        if submit_b.is_valid():
          submit_b.save()
          message = 'Message Submitted.'
        else:
          # validation failed: show submitted values in form
          f = submit_b
    return HttpResponse(t.render(c))

returnステートメントをメソッドの最後に渡すだけです。ロジックはPOST、フォームの送信後にのみ実行されます。

お役に立てれば！

于 2013-06-12T17:09:27.117 に答える