Django中AgendaForm的user字段预填充返回None问题求解

• Django 表单处理 POST 请求时，initial 参数仅用于 GET 请求渲染表单时的默认值填充，POST 提交阶段会优先读取 request.POST 里的提交数据，不会主动复用 initial 里的字段值。
• 大概率你的 AgendaForm 配置里排除了 user 字段（配置了 exclude = ['user']），或者 user 字段被设为不可编辑，导致前端提交的 request.POST 里根本没有 user 字段的有效值，最终 cleaned_data 里的 user 就为 None。
• 原有写法还存在安全风险：如果把 user 字段开放给前端提交，恶意用户可以篡改提交值，把日程绑定到其他用户名下。

直接在表单验证通过后，手动给日程实例绑定当前登录用户的 profile，不需要依赖 initial 参数处理 POST 阶段的用户赋值，修改 views.py 代码如下：

@login_required(login_url='login')
@allowed_users(allowed_roles=['user'])
def agenda(request):
    # 仅GET请求渲染表单时用initial填默认值（如果前端需要显示user字段的话）
    form = AgendaForm(request.POST or None, initial={'user': request.user.profile})
    if request.method == 'POST':
        if form.is_valid():
            # 先不提交到数据库，拿到实例对象
            instance = form.save(commit=False)
            # 手动绑定当前用户的profile，彻底避免前端篡改风险
            instance.user = request.user.profile
            # 再保存到数据库
            instance.save()
            print(form.cleaned_data)
            print({'user': request.user.profile})
    context = {'form': form}
    return render(request, 'agenda.html', context)

如果你的 AgendaForm 里现在包含了 user 字段，可以把它从表单的 fields 列表里删掉，或者改成隐藏字段避免用户修改：

# forms.py 里的 AgendaForm 配置示例
class AgendaForm(forms.ModelForm):
    class Meta:
        model = Agenda
        # 排除user字段，不需要前端提交
        exclude = ['user']
        # 如果你需要保留该字段在表单里，可以设为隐藏字段
        # widgets = {
        #     'user': forms.HiddenInput()
        # }

内容的提问来源于stack exchange，提问作者user13652548