<form action="/blog/" method="get">

如果runserver默认启用127.0.0.1：8000的话，且上面这个form是在页面127.0.0.1：8000/test上的表单，则它返回的url为127.0.0.1：8000/blog/，而下面的form返回的url为127.0.0.1：8000/test/blog/，区别是action的值不同。

<form action="blog/" method="post">{%csrf_stoken%}

djangobook2.0中说，在用户浏览表单时，并没有产生post数据，只有submit的时候才产生。

form表单中如果方法是get，则是把提交的信息附加在当前的url中返回。返回的值如果是url，则在当前url中action值添加，再找urlconf中所对应的views.py。如果是文件，则把表单信息返回到其文件中。而post方法，则是在views.py中以request.POST方法来取得表单所提交的信息。

CSRF verification failed错误

通过搜索，大部分给出的解决方法就是添加{%csrf_token%},然后在settings.py中添加上middleware。而网址http://www.qttc.net/201209211.html给出了一个比较全面的解决方法。他的思路值得学习，就是要自己去分析错误，根据错误的提示，找到对应的文档，来获得解决方法，而不是遇到错误就第一时间找百度（因为现在谷歌不好用...）

form框架把每一个field的显示逻辑分离到一个独立的widget中，每一个字段都有默认的widget。理解一下form负责数据校验逻辑，而widget负责显示逻辑。

表单做的第一件事情是把自己显示成一个html。第二件事情是校验数据，form需要绑定，然后校验。每一个字段都有一个对应的错误，所有字段的错误组成了form框架自己的字典表。errors有.is_valid()方法，看是否满足默认的required，还有自定义的clean_方法，相当于附加了自定义的校验条件。form框架先执行valid的默认校验，然后再执行自定义的clean_方法。那么如果满足.is_valid()但是不满足clean_的话，数据库里存的是哪一个数据呢？看文档中要求clean_方法最后一定要返回字段名（field），猜测是存放默认校验后的数据，即使自定义校验不满足，也并不会擦除之前存的数据。需要自己检验一下。第三件事情是数据清理，就是调用.clean_data('字段名')的方法进行数据的清理，取出需要的数据，放进对应的models中。