Django删除用户帖子报错：delete_post()缺少必填参数'id'求解决

核心错误分析 #

你遇到的 delete_post() missing 1 required positional argument: 'id' 错误，根源是这几个问题：

1. URL路径参数语法错误，未用尖括号包裹参数
2. 视图函数逻辑混乱（误操作删除用户而非帖子，权限验证逻辑错误）
3. 模板链接写法错误，未正确传递帖子ID
4. 模型设计不符合帖子存储与删除的需求

分步修复与实现 #

1. 修正 urls.py 的路径参数 #

Django的URL参数必须用<>包裹才能被识别，修改后：

# urls.py
path('delete-post/<int:post_id>/', views.delete_post, name='delete-post'),

把参数名改为post_id，避免和用户ID混淆，语义更清晰。

2. 重写 views.py 的删除逻辑 #

当前视图在错误删除用户，需改成删除用户自有帖子，并增加权限验证（确保仅作者能删自己的帖子）：

# views.py
from django.shortcuts import get_object_or_404, redirect, render
from .models import Post  # 替换为你实际的帖子模型名
from django.contrib.auth.decorators import login_required

@login_required  # 强制登录才能访问删除功能
def delete_post(request, post_id):
    # 根据ID获取帖子，找不到返回404页面
    post = get_object_or_404(Post, id=post_id)
    
    # 权限验证：只有帖子作者才能删除
    if post.author != request.user:
        return render(request, 'error.html', {'message': '你没有权限删除该帖子'})
    
    if request.method == 'POST':
        post.delete()
        return redirect('home')  # 删除后跳转首页
    
    # GET请求返回确认删除页面（可选，提升操作安全性）
    return render(request, 'confirm_delete.html', {'post': post})

注意：你的帖子模型中必须有author字段关联User，示例写法：author = models.ForeignKey(User, on_delete=models.CASCADE)，否则无法验证权限。

3. 修正模板中的删除触发方式（改用POST请求） #

用<a>标签的GET请求删除资源存在安全风险（误触、爬虫执行），正确做法是用表单发送POST请求：

<!-- 模板文件 -->
<form action="{% url 'delete-post' p_filter.id %}" method="POST">
    {% csrf_token %}  <!-- Django强制要求的CSRF防护 -->
    <button type="submit" class="flex items-center px-5 py-4 text-blue-500 hover:bg-lime-600 hover:text-red-500 rounded-md">
        <i class="uil-trash-alt mr-1"></i> 删除
    </button>
</form>

4. 调整模型设计（正确的帖子模型示例） #

现有DeletePost模型不符合帖子存储需求，应设计专门的Post模型存储用户上传内容：

# models.py
from django.db import models
from django.contrib.auth.models import User

class Post(models.Model):
    title = models.CharField(max_length=200)  # 帖子标题
    content = models.TextField()  # 帖子内容
    author = models.ForeignKey(User, on_delete=models.CASCADE)  # 关联作者
    created_at = models.DateTimeField(auto_now_add=True)  # 自动记录创建时间

    def __str__(self):
        return self.title

原DeletePost模型可直接删除，不需要单独记录删除操作，Django会直接删除对应帖子数据。

额外注意事项 #

• 必须添加@login_required装饰器，拦截未登录用户的删除请求
• 严格验证帖子作者与当前登录用户是否一致，防止越权删除
• 始终用POST请求执行删除操作，遵循Web安全规范，避免误操作

内容的提问来源于stack exchange，提问作者Julius Ratemo