如何在Django中实现用户单个上传文件的删除功能？

看起来你已经搞定了单个文件删除的核心视图，我来帮你把整个实现流程梳理得更清晰，顺便补充一些关键细节，确保功能安全又好用：

1. 修正模板里的删除链接 #

原来的单个删除链接是死链，得改成指向delete_single视图的动态URL，还要带上文件的主键ID，最好再加个确认提示避免误删：

<div class="card-body text-light"> 
  {% for doc in docs %} 
  <ul> 
    <a href="/media/{{doc}}" download style="color:lightblue"><font face="Ubuntu">{{doc.document|filename}}</font></a> 
    <!-- 修改为带文件ID的删除链接，增加确认提示 -->
    <a href="{% url 'main:delete_single' doc.id %}" onclick="return confirm('确定要删除这个文件吗？')">
      <font face="Ubuntu" color="red">Delete</font>
    </a> 
  </ul> 
  {%endfor%} 
</div>

2. 完善单个文件删除的视图 #

你写的delete_single视图已经接近完美，这里补充两个关键优化点：

from django.shortcuts import redirect, get_object_or_404
from .models import Document

def delete_single(request, id):
    # 用get_object_or_404替代get()，避免文件不存在时抛出服务器错误
    # 同时加上owner过滤，确保用户只能删自己的文件，防止越权操作
    document = get_object_or_404(Document, pk=id, owner=request.user)
    # delete()方法不需要传id参数，直接调用就会删除当前对象
    document.delete()
    # 补全redirect的目标视图名称
    return redirect('main:user_panel')

• get_object_or_404会在文件不存在或不属于当前用户时返回404页面，比直接用get()更友好。
• 必须加上owner=request.user的过滤，这是安全层面的关键，防止用户通过手动输入URL删除别人的文件。

3. 配置对应的URL路由 #

别忘了在main应用的urls.py里添加单个删除的路由：

from django.urls import path
from . import views

app_name = 'main'

urlpatterns = [
    # 原有路由...
    path('delete/', views.delete, name='delete'),  # 删除所有文件的路由
    path('delete/<int:id>/', views.delete_single, name='delete_single'),  # 单个文件删除的路由
]

这里用<int:id>捕获URL中的数字ID，自动传递给视图的id参数。

（可选）优化原有的删除所有视图 #

你的删除所有视图可以稍微调整一下，让逻辑更清晰：

def delete(request):
    # 直接用request.user过滤，比user.id更直观
    documents = Document.objects.filter(owner=request.user)
    documents.delete()
    # 注意：如果cleanup_post_delete是模型的post_delete信号，不需要在这里重复连接，建议检查模型代码
    # cleanup_post_delete.connect(delete, request)  # 这行大概率是多余的
    return redirect('main:user_panel')

这样整套单个文件删除功能就完整了，测试一下：点击单个文件的Delete链接，确认后应该会删除对应文件并跳回用户面板，而且只有文件的所有者才能删除它。

内容的提问来源于stack exchange，提问作者CatalinC