如何在Django视图中设置表单字段为禁用或只读状态

核心逻辑是通过表单初始化参数动态控制字段状态，不修改全局模型/表单属性，避免两个视图的表单状态互相干扰。

1. 改造公共表单类支持动态禁用字段 #

给复用的表单类自定义初始化参数，接收需要禁用的字段名列表，在表单实例化时给对应字段加上禁用属性，设置disabled=True会自动在后端拦截用户篡改的提交值，不存在前端属性被绕过的安全问题。

# forms.py
from django import forms
from .models import ModelUpdate

class CommonUpdateForm(forms.ModelForm):
    class Meta:
        model = ModelUpdate
        fields = ["myfield", "other_field1", "other_field2"] # 替换为实际使用的字段

    def __init__(self, *args, disable_fields=None, **kwargs):
        super().__init__(*args, **kwargs)
        if disable_fields:
            for field_name in disable_fields:
                if field_name in self.fields:
                    # 后端层面标记字段禁用，提交时自动忽略用户传值，使用初始实例值
                    self.fields[field_name].disabled = True
                    # 前端层面加只读属性+灰化样式，适配不同渲染组件
                    self.fields[field_name].widget.attrs.update({
                        "readonly": True,
                        "style": "background-color: #eeeeee;"
                    })

2. 两个视图差异化调用表单 #

• 正常编辑视图：不需要禁用字段时，按常规方式实例化表单即可，所有字段保持可编辑状态

# views.py 普通编辑视图
def normal_edit(request):
    obj = ModelUpdate.objects.first()
    if request.method == "POST":
        form = CommonUpdateForm(request.POST, instance=obj)
        if form.is_valid():
            form.save()
            # 自行编写跳转逻辑
    else:
        form = CommonUpdateForm(instance=obj)
    return render(request, "update_page.html", {"form": form})

• 限制编辑视图：需要禁用指定字段时，实例化表单时传入要禁用的字段名列表即可，你之前编写的取模型字段值的代码如果有业务需求可以保留，不影响功能

# views.py 带字段禁用的编辑视图
def restricted_edit(request):
    obj = ModelUpdate.objects.first()
    # 原有代码可正常保留
    field_object = ModelUpdate._meta.get_field('myfield')
    field_value = getattr(obj, field_object.attname)

    if request.method == "POST":
        # 注意POST请求实例化表单时也要传disable_fields参数
        form = CommonUpdateForm(request.POST, instance=obj, disable_fields=["myfield"])
        if form.is_valid():
            form.save()
            # 自行编写跳转逻辑
    else:
        form = CommonUpdateForm(instance=obj, disable_fields=["myfield"])
    return render(request, "update_page.html", {"form": form})

常见踩坑说明 #

• 不要直接修改ModelUpdate._meta下的全局字段属性，该修改是进程级全局生效的，会导致所有用到该模型的视图、接口字段状态异常，两个视图配置会互相覆盖
• 不要只在前端给控件加readonly/disabled属性，必须在后端表单字段上设置disabled=True，否则恶意用户可以构造自定义POST请求篡改字段值
• GET渲染表单、POST提交校验两个环节实例化表单时，必须传入一致的disable_fields参数，否则会出现渲染时正常禁用、提交时报错或者校验不生效的问题

内容的提问来源于stack exchange，提问作者M. Mariscal