前言上一篇《Django篇 05》中，我们掌握了ORM的增删改查——能在Python代码中自如地操作数据库了。但最终，数据的来源应该是用户——用户通过网页上的表单输入内容并提交，后端接收数据后存入数据库。这个"用户输入→表单验证→数据入库"的完整流程，就是Django表单系统要解决的问题。表单是Web应用中连接用户和数据库的"桥梁"。它看似简单（几个input框+一个提交按钮），但实际涉及：HTML渲染、输入验证（邮箱格式对不对？密码够不够安全？）、错误提示、XSS防护、CSRF保护、数据清洗后入库。如果全部用原生HTML+JS手写，每一个环节都需要你亲自处理——极易遗漏产生安全漏洞。Django的表单系统把这些事情都"包圆"了。你只需定义一个Python类（Form或ModelForm），Django自动帮你生成HTML表单、验证用户输入、返回友好的错误信息、将清洗后的数据安全地存入数据库。作为全栈开发者，掌握Django表单系统，你就拥有了高效且安全地处理用户数据的能力。本节核心学习内容：Form vs ModelForm：何时用哪个手动Form：定义字段、验证、cleaned_data读取ModelForm：模型自动生成表单、save()入库自定义验证：clean_field()单字段验证与clean()全局验证表单在视图中的完整处理流程（GET展示 + POST处理）文件上传：FileField/ImageField、MEDIA配置、enctype=“multipart/form-data”多文件上传与前端预览CSRF保护原理与{% csrf_token %}文章目录前言一、Form vs ModelForm1.1 Django表单的两种类型1.2 Python类比二、Form：手写表单2.1 定义Form类2.2 常用Form字段2.3 在视图中使用Form（完整GET+POST流程）2.4 在模板中渲染Form三、ModelForm：模型驱动的表单3.1 定义ModelForm3.2 在视图中使用ModelForm四、自定义验证4.1 clean_字段名()：验证单个字段4.2 clean()：全局验证（跨字段验证）4.3 内置验证器五、文件上传5.1 配置文件上传5.2 模型中使用ImageField/FileField5.3 视图处理文件上传5.4 HTML表单设置5.5 多文件上传六、CSRF保护6.1 CSRF是什么6.2 在模板中使用6.3 在AJAX请求中使用七、常见误区与避坑指南八、核心总结：表单速查表Form vs ModelForm视图中使用表单（标准流程）自定义验证文件上传配置九、专栏订阅一、Form vs ModelForm1.1 Django表单的两种类型类型定义方式适合场景与数据库的关系Form手写字段，独立于模型搜索、联系、登录等不直接对应一张表的表单无关ModelForm自动从Model生成字段文章创建/编辑、用户注册等直接对应表中一行数据的表单直接映射选择原则：如果表单的内容正好对应某个模型的字段 → 用ModelForm（代码量少一半）。如果表单内容不对应任何模型（如搜索框、登录表单、联系表单） → 用Form。1.2 Pyth
