イベントの削除

CoddyのDjangoジャーニー「フォーム」セクションの一部。レッスン 14/20。

リンクはGETであり、GETでデータを変更しては決していけません。ブラウザーはリンクを先読みし、チャットアプリはプレビューを表示するためにリンクを開き、検索エンジンは見つけたすべてのリンクをたどります。イベントを削除するリンクがあれば、誰も削除を決めていないのにイベントが削除されてしまいます。

そのため、変更は2つの手順で行います。GETで確認を求めるページを表示し、フォーム内のボタンから送信されるPOSTで処理を実行します。請求書を支払い済みにする請求アプリの例です。

def pay_invoice(request, pk):
    invoice = get_object_or_404(Invoice, pk=pk)
    if request.method == "POST":
        invoice.paid = True
        invoice.save()
        return redirect("bills:invoice", pk=invoice.pk)
    return render(request, "bills/confirm_pay.html", {"invoice": invoice})

確認フォームにはフィールドは不要で、トークンとボタンだけが必要です。actionのないフォームは、現在のページにPOSTを送信します。削除した後は、引き続き存在するページにリダイレクトしてください。

チャレンジ

簡単

このイベントを削除リンクとそのページの準備ができました。

delete_eventでは、GETはページを表示するだけです。POSTはイベントを削除し、イベント一覧にリダイレクトします。
delete_event.htmlでは、コメントをこのページに送信するフォームに置き換え、「削除」ボタンを追加します。

「削除」を押すとホームページに移動し、Friday Jazz Nightがなくなります。

自分で試してみよう

from django.shortcuts import get_object_or_404, redirect, render

from .forms import EventForm
from .models import Event


def event_list(request):
    q = request.GET.get("q", "")
    events = Event.objects.all()
    if q:
        events = events.filter(title__icontains=q)
    return render(request, "events/event_list.html", {"events": events, "q": q})


def event_detail(request, pk):
    event = get_object_or_404(Event, pk=pk)
    return render(request, "events/event_detail.html", {"event": event})


def new_event(request):
    if request.method == "POST":
        form = EventForm(request.POST)
        if form.is_valid():
            event = form.save()
            return redirect("events:detail", pk=event.pk)
    else:
        form = EventForm()
    return render(request, "events/new_event.html", {"form": form})


def edit_event(request, pk):
    event = get_object_or_404(Event, pk=pk)
    if request.method == "POST":
        form = EventForm(request.POST, instance=event)
        if form.is_valid():
            form.save()
            return redirect("events:detail", pk=event.pk)
    else:
        form = EventForm(instance=event)
    return render(request, "events/edit_event.html", {"form": form, "event": event})


def delete_event(request, pk):
    event = get_object_or_404(Event, pk=pk)
    # フォームが送信されたときだけイベントを削除し、その後一覧に戻る。
    return render(request, "events/delete_event.html", {"event": event})