イベントの削除

CoddyのDjangoジャーニー「フォーム」セクションの一部。レッスン 14/20。

リンクは GET であり、GET は決してデータを変更してはいけません。ブラウザーはリンクを先読みし、チャットアプリはプレビューを表示するためにリンクを開き、検索エンジンは見つけたすべてのリンクをたどります。イベントを削除するリンクがあると、誰も削除を決めていないのにイベントが削除されてしまいます。

そのため、変更は2つの手順で行います。GET で確認を求めるページを表示し、フォーム内のボタンから送信する POST で実行します。請求書を支払い済みとしてマークする請求アプリの例です。

def pay_invoice(request, pk):
    invoice = get_object_or_404(Invoice, pk=pk)
    if request.method == "POST":
        invoice.paid = True
        invoice.save()
        return redirect("bills:invoice", pk=invoice.pk)
    return render(request, "bills/confirm_pay.html", {"invoice": invoice})

確認用フォームに必要なのはトークンとボタンだけで、フィールドは不要です。action のないフォームは、現在表示しているページに POST します。行に対する .delete() は、その行を削除します。削除後は、引き続き存在するページにリダイレクトします。

チャレンジ

簡単

このイベントを削除リンクとそのページができました。

delete_eventでは、GETリクエストはページを表示するだけです。POSTリクエストはイベントを削除し、イベント一覧にリダイレクトします。
delete_event.htmlでは、このページに送信するフォームと、Deleteボタンを追加します。

「実行」を押して、イベントを開き、削除してみましょう。

自分で試してみよう

from django.shortcuts import get_object_or_404, redirect, render

from .forms import EventForm
from .models import Event


def event_list(request):
    q = request.GET.get("q", "")
    events = Event.objects.all()
    if q:
        events = events.filter(title__icontains=q)
    return render(request, "events/event_list.html", {"events": events, "q": q})


def event_detail(request, pk):
    event = get_object_or_404(Event, pk=pk)
    return render(request, "events/event_detail.html", {"event": event})


def new_event(request):
    if request.method == "POST":
        form = EventForm(request.POST)
        if form.is_valid():
            event = form.save()
            return redirect("events:detail", pk=event.pk)
    else:
        form = EventForm()
    return render(request, "events/new_event.html", {"form": form})


def edit_event(request, pk):
    event = get_object_or_404(Event, pk=pk)
    if request.method == "POST":
        form = EventForm(request.POST, instance=event)
        if form.is_valid():
            form.save()
            return redirect("events:detail", pk=event.pk)
    else:
        form = EventForm(instance=event)
    return render(request, "events/edit_event.html", {"form": form, "event": event})


def delete_event(request, pk):
    event = get_object_or_404(Event, pk=pk)
    # フォームが送信されたときだけイベントを削除し、その後一覧に戻る。
    return render(request, "events/delete_event.html", {"event": event})