Django通用UpdateView：如何为隐藏表单字段传递值？

问题背景 #

需要通过隐藏字段updated追踪帖子是否被编辑，结合Django通用UpdateView实现，但当前字段仍可见（仅输入框隐藏，标签和容器仍显示），尝试多种调整后未彻底解决。

现有代码片段 #

• views.py

class PostUpdateView(UpdateView):
  model = Post
  template_name = 'journal/post_update_form.html'
  form_class = PostUpdateForm
  success_url = reverse_lazy('my_posts')

• models.py

class Post(models.Model):
  title = models.CharField(max_length=500)
  text = models.TextField(max_length=2000, null=True, blank=True)
  owner = models.ForeignKey(User, on_delete=models.SET_NULL, null=True, blank=True)
  image = models.CharField(max_length=500, null=True, blank=True)
  audio = models.CharField(max_length=500, null=True, blank=True)
  video = models.CharField(max_length=500, null=True, blank=True)
  rubric = models.CharField(max_length=100, default="No rubric", choices=RUBRIC_CHOICES)
  private = models.BooleanField(default=False)
  created_at = models.DateTimeField(auto_now_add=True)
  updated_at = models.DateTimeField(auto_now=True)
  updated = models.CharField(max_length=10, default="False")

• forms.py

from django import forms
from .models import Post

class PostUpdateForm(forms.ModelForm):
  class Meta:
    model = Post
    fields = ["title", "text", "image", "audio", "video", "rubric", "private", "updated"]
    widgets = {'updated': forms.HiddenInput(attrs={'value':"updated"})}

• 模板片段

<form action="" method="POST">
        {% csrf_token %}

        {% for field in form %}
          {% if field != form.rubric and field != form.private %}
            <div class="mb-3 form-group">
              <label for="{{field.name}}" class="form-label">{{field.label}}</label>
                {{field.errors}}
                {% if field == form.text %}
                  <textarea type="text" class="form-control" id="{{field.name}}" name="{{field.name}}">{{field.value|default_if_none:"" }}</textarea>
                {% elif field == form.updated %}
                  <input type="hidden" id="{{field.name}}" name="{{field.name}}" value="updated">
                {% else %}
                  <input type="text" class="form-control" id="{{field.name}}" name="{{field.name}}" value="{{field.value|default_if_none:"" }}">
                {% endif %}
            </div>

           <...some other fields...>
            {% endif %}
        {% endfor %}

        <input type="submit" class="btn btn-primary" value="Update"/>
      </form>

问题排查 #

1. 字段可见核心原因：模板通过{% for field in form %}遍历所有字段，包括updated，即使输入框设为隐藏，仍会渲染对应的<label>和外层<div>容器，导致视觉上字段"可见"。
2. 排除字段后值不保存：若从forms.py的fields列表移除updated，表单不会处理该字段，UpdateView默认仅保存表单包含的字段，因此值无法存入数据库。
3. 注释模板输入后字段可编辑：注释自定义隐藏输入后，表单使用默认HiddenInput渲染，但模板循环仍输出该字段的标签和容器，且可能因渲染逻辑问题导致输入框未被正确隐藏。

解决方案 #

方案1：修复模板与表单配合（前端控制） #

步骤1：调整表单配置

保持fields包含updated，设置HiddenInput并初始化值：

class PostUpdateForm(forms.ModelForm):
  class Meta:
    model = Post
    fields = ["title", "text", "image", "audio", "video", "rubric", "private", "updated"]
    widgets = {'updated': forms.HiddenInput()}

  def __init__(self, *args, **kwargs):
    super().__init__(*args, **kwargs)
    # 初始化时设置updated字段值
    self.fields['updated'].initial = "updated"

步骤2：修改模板渲染逻辑

遍历字段时排除updated，单独渲染隐藏字段（避免输出标签和容器）：

<form action="" method="POST">
        {% csrf_token %}

        {% for field in form %}
          {% if field.name != 'updated' and field != form.rubric and field != form.private %}
            <div class="mb-3 form-group">
              <label for="{{field.name}}" class="form-label">{{field.label}}</label>
                {{field.errors}}
                {% if field == form.text %}
                  <textarea type="text" class="form-control" id="{{field.name}}" name="{{field.name}}">{{field.value|default_if_none:"" }}</textarea>
                {% else %}
                  <input type="text" class="form-control" id="{{field.name}}" name="{{field.name}}" value="{{field.value|default_if_none:"" }}">
                {% endif %}
            </div>
          {% endif %}
        {% endfor %}

        {# 单独渲染隐藏字段，无标签和容器 #}
        {{ form.updated }}

        <input type="submit" class="btn btn-primary" value="Update"/>
      </form>

方案2：后端控制（更安全，推荐） #

无需前端处理隐藏字段，直接在UpdateView中设置updated值，避免前端篡改风险：

步骤1：调整表单配置

从fields中移除updated：

class PostUpdateForm(forms.ModelForm):
  class Meta:
    model = Post
    fields = ["title", "text", "image", "audio", "video", "rubric", "private"]

步骤2：修改视图逻辑

重写form_valid方法设置字段值：

class PostUpdateView(UpdateView):
  model = Post
  template_name = 'journal/post_update_form.html'
  form_class = PostUpdateForm
  success_url = reverse_lazy('my_posts')

  def form_valid(self, form):
    # 直接修改实例的updated字段
    form.instance.updated = "updated"
    return super().form_valid(form)

步骤3：模板清理

删除所有与updated相关的渲染代码即可。

额外说明 #

方案2更推荐，因为前端隐藏字段可被浏览器调试工具篡改，后端直接控制能保证数据准确性和安全性。此外，也可以利用已有的updated_at字段（对比created_at和updated_at是否不同）标记帖子是否被编辑，无需额外添加updated字段，进一步简化逻辑。

内容的提问来源于stack exchange，提问作者cafelatte.here