解决Django删除按钮删除错误帖子的方案-Python教程-PHP中文网

解决Django删除按钮删除错误帖子的方案

聖光之護

发布： 2025-11-22 13:25:02

原创

999人浏览过

解决django删除按钮删除错误帖子的方案

本文旨在解决Django项目中删除帖子时出现删除错误帖子的Bug。通过检查视图函数和URL配置，确保删除操作与特定帖子ID正确关联，并提供两种优化后的视图函数代码示例，以确保只有帖子的作者才能删除该帖子，从而提高应用程序的安全性和用户体验。

在Django Web应用中，实现删除特定帖子的功能时，需要确保删除操作与正确的帖子ID关联，并且只有帖子的作者才能执行删除操作。以下是如何解决删除按钮删除错误帖子的步骤和代码示例。

1. 检查URL配置

首先，确认urls.py文件中删除帖子的URL配置是否正确。它应该包含一个动态的ID参数，用于指定要删除的帖子的主键。

from django.urls import path
from . import views
from .views import PostUpdateView

urlpatterns = [
    path('new', views.new, name='new'),
    path('<int:id>', views.detail, name='detail'),
    path('delete/<int:id>', views.delete, name='delete'),  # 确保这行配置正确
    path('search/', views.search_post, name='search-view'),
    path('menu/',views.side_bar, name='menu'),
    path('<int:pk>/update/', PostUpdateView.as_view(success_url="/"), name='update'),
]

登录后复制

2. 检查视图函数

视图函数delete需要确保根据提供的ID获取到正确的帖子，并验证当前用户是否是帖子的作者。以下是两种改进的视图函数示例：

示例 1：使用 get_object_or_404 获取帖子

这个示例首先使用 get_object_or_404 函数根据ID获取帖子。然后，它检查当前用户是否是帖子的作者。如果是，则删除帖子并重定向到主页。

BlessAI

Bless AI 提供五个独特的功能：每日问候、庆祝问候、祝福、祷告和名言的文本生成和图片生成。

查看详情

from django.shortcuts import get_object_or_404, redirect
from django.contrib import messages
from django.contrib.auth.decorators import login_required
from .models import Post  # 确保导入了Post模型

@login_required
def delete(request, id):
    poost = get_object_or_404(Post, pk=id)  # 确保第一个参数是模型类 Post
    if request.user == poost.author:
        poost.delete()
        messages.error(request, 'Post deleted!')
        return redirect("/")
    else:
        messages.error(request, 'You are not authorized to delete this post.')
        return redirect("/") # 或者重定向到其他页面

登录后复制

示例 2：在 get_object_or_404 中直接验证作者

这个示例更加简洁，它直接在 get_object_or_404 函数中验证当前用户是否是帖子的作者。如果用户不是作者，则会抛出一个 Http404 异常。

from django.shortcuts import get_object_or_404, redirect
from django.contrib import messages
from django.contrib.auth.decorators import login_required
from django.http import Http404
from .models import Post

@login_required
def delete(request, id):
    try:
        poost = get_object_or_404(Post, author=request.user, pk=id)
        poost.delete()
        messages.error(request, 'Post deleted!')
    except Http404:
        messages.error(request, 'You are not authorized to delete this post or post does not exist.')
    return redirect("/")

登录后复制

3. 检查模板代码

确保在模板中，删除按钮的链接正确地传递了帖子的ID。

<a href="{% url 'delete' post.id %}" class="btn btn-danger btn-small">
    Delete
    <svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" fill="currentColor" class="bi bi-trash" viewBox="0 0 16 16">
        <path d="M5.5 5.5A.5.5 0 0 1 6 6v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm2.5 0a.5.5 0 0 1 .5.5v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm3 .5a.5.5 0 0 0-1 0v6a.5.5 0 0 0 1 0V6Z"/>
        <path d="M14.5 3a1 1 0 0 1-1 1H13v9a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V4h-.5a1 1 0 0 1-1-1V2a1 1 0 0 1 1-1H6a1 1 0 0 1 1-1h2a1 1 0 0 1 1 1h3.5a1 1 0 0 1 1 1v1ZM4.118 4 4 4.059V13a1 1 0 0 0 1 1h6a1 1 0 0 0 1-1V4.059L11.882 4H4.118ZM2.5 3h11V2h-11v1Z"/>
    </svg>
</a>

登录后复制

如果使用了模态框（Modal），确保模态框中的删除链接也正确地传递了帖子的ID。

<div class="modal fade" id="exampleModal" tabindex="-1" role="dialog" aria-labelledby="exampleModalLabel" aria-hidden="true">
    <div class="modal-dialog" role="document">
        <div class="modal-content">
            <div class="modal-header">
                <h5 class="modal-title" id="exampleModalLabel">Are you sure?</h5>
                <button type="button" class="close" data-dismiss="modal" aria-label="Close">
                    <span aria-hidden="true">&times;</span>
                </button>
            </div>
            <div class="modal-body">
                <p class="text-muted"> Do you really want to delete {{ post.title }}? This process cannot be undone.</p>
            </div>
            <div class="modal-footer">
                <button type="button" class="btn btn-secondary" data-dismiss="modal">Cancel</button>
                <a href="{% url 'delete' post.id %}"><button type="button" class="btn btn-danger">Delete</button></a>
            </div>
        </div>
    </div>
</div>

<a href="#" class="btn btn-danger btn-small" data-toggle="modal" data-target="#exampleModal">
    Delete
    <svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" fill="currentColor" class="bi bi-trash" viewBox="0 0 16 16">
        <path d="M5.5 5.5A.5.5 0 0 1 6 6v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm2.5 0a.5.5 0 0 1 .5.5v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm3 .5a.5.5 0 0 0-1 0v6a.5.5 0 0 0 1 0V6Z"/>
        <path d="M14.5 3a1 1 0 0 1-1 1H13v9a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V4h-.5a1 1 0 0 1-1-1V2a1 1 0 0 1 1-1H6a1 1 0 0 1 1-1h2a1 1 0 0 1 1 1h3.5a1 1 0 0 1 1 1v1ZM4.118 4 4 4.059V13a1 1 0 0 0 1 1h6a1 1 0 0 0 1-1V4.059L11.882 4H4.118ZM2.5 3h11V2h-11v1Z"/>
    </svg>
</a>

登录后复制

注意事项