Djangoの紹介

最初の Django の記事では、 "Django とは何ですか？" という疑問に答え、この Web フレームワークの特徴と概要を説明します。主な機能の概要と、このモジュールで詳しく説明しない高度な機能などを紹介します。また、Django アプリケーションの主要な構成部品のいくつかを示します。 (この時点ではまだテストできる開発環境を持っていません).

前提条件:	基本的なコンピューターリテラシーを持っていること。サーバーサイドウェブプログラミングの一般的な理解、特にウェブサイトにおけるクライントとサーバーのやりとりの仕組みを理解していること。
目的:	Django が何であるか、Django の持つ機能、そして Django アプリケーションの主要な構成部品に精通します。

Django とは何ですか？

Django は、安全でメンテナンス可能な Web サイトの迅速な開発を可能にする、高度な Python Web フレームワークです。経験豊富な開発者によって開発された Django は、Web 開発の多くの面倒事を引き受けてくれます。そのため車輪の再発明が不要で、アプリケーションを書くことに集中できます。無料でオープンソースであり、活発なコミュニティ、偉大なドキュメントがあります。また、無料と有料のサポートの多くのオプションもあります。

Django の以下の特徴はソフトウェアを書くのに役立ちます:

完全

Django は "Batteries included" の哲学に従い、開発者が "すぐに" やりたいことのほとんどを提供します。必要なものはすべて 1 つの「製品」に含まれているため、すべてがシームレスに連携し、一貫した設計原則に従います。そして、豊富な最新のドキュメントが用意されています。

多彩

Django は、コンテンツ管理システムや Wiki からソーシャルネットワーク、ニュースサイトなど、ほとんどのタイプの Web サイトを構築できます。任意のクライアントサイドのフレームワークで動作し、HTML、RSS フィード、JSON、XML などのほとんどの形式のコンテンツを配信できます。現在読んでいるサイトも Django ベースですよ！

内部的には、必要となるほとんどの機能(人気のあるデータベースやテンプレートエンジンなど)の選択肢を提供していますが、他のコンポーネントを使用するように拡張もできます。

安全

Django は、Web サイトを自動的に保護するために "正しいことをする" ように設計されたフレームワークです。多くの一般的なセキュリティミスを開発者が避けられるようにできています。例えば、セッション情報を脆弱な場所に置いたり、パスワードを直接保存するといった一般的なミスを Django では避けるようになっています。セッション情報は、クッキーにセッションキーだけを格納し、実際のセッションデータはデータベースに保存されます。パスワードはパスワードハッシュをデータベースに格納します。このようにユーザーアカウントとパスワードを安全に管理する方法を提供しています。

パスワードハッシュは、送信されたパスワードから暗号化ハッシュ関数を介して生成された固定長の値です。 Django は入力されたパスワードが正しいかどうかを、ハッシュ関数を介した値と保存されたハッシュ値を比較することでチェックできます。これは "一方向性" の機能であり、もし保存されているハッシュ値が侵害されても、攻撃者が元のパスワードを解読するのは困難です。

Django は、SQL インジェクション、クロスサイトスクリプティング(XSS)、クロスサイトリクエストフォージェリ(CSRF)、クリックジャッキングなどの多くの脆弱性に対する保護が有効です（これらの攻撃についての詳細は、ウェブサイトのセキュリティを参照してください）。

スケーラブル

Django はコンポーネントベースの “シェアードナッシング” アーキテクチャを採用しています（アーキテクチャの各部分は他と独立しており、必要に応じて置き換え、変更できます）。異なる部分を明確に分離しているため、キャッシュサーバー、データベースサーバー、アプリケーションサーバーの各ハードウェアをそれぞれ追加することによって、トラフィックの増加に合わせてスケールできるようになっています。いくつかの最も忙しいサイトは、ニーズを満たすために Django を適切にスケールさせています（Instagram や Disqus など）

メンテナンス可能

Django のコードは、保守可能で再利用可能になるような設計原則、デザインパターンを使って書かれています。特に、Do not Repeat Yourself（DRY）原則によって不要な複製がなく、コード量を削減します。Django は、関連する機能を再利用可能な "アプリケーション" にグループ化し、低いレベルでは関連するコードをモジュールにグループ化します（モデルビューコントローラ（MVC）パターンに沿っています）。

ポータブル

Django のコードは多くのプラットフォームで動作する Python で書かれています。これはあなたがプラットフォームに縛られていないことを意味します。アプリケーションは多くの種類の Linux、Windows、Mac OS X で実行できます。さらに、Django は多くのホスティングプロバイダによってよくサポートされています。Django サイトを特定のインフラストラクチャでホスティングするために、ドキュメントを提供していることが多いです。

どこから来たの？

Django は当初、2003 年から 2005 年の間に、新聞のウェブサイトの作成とメンテナンスを担当する Web チームによって開発されました。いくつかのサイトを作成した後、チームは多くの共通コードとデザインパターンを除外、再利用するようになりました。この共通コードは、"Django" プロジェクトとして 2005 年 7 月にオープンソース化され、汎用の Web 開発フレームワークに発展しました。

Django は、2008 年 9 月の最初のマイルストーンリリース（1.0）から、最新のリリースバージョンである 2.0（2017）まで、成長を続けています。各リリースでは、新しいタイプのデータベース、テンプレートエンジン、キャッシュのサポートから、"汎用"ビュー機能とクラスの追加（プログラミングタスクで開発者が記述しなければならないコード量を削減します）などの新機能追加やバグフィックスがありました。

Note: Django の Web サイトのリリースノートをチェックして、最近のバージョンで何が変わったのか、どのような作業が Django を改善しているのか確認してください。

Django は現在、活発なオープンソースプロジェクトであり、何千人ものユーザーとコントリビュータがいます。元々の起源に関連するいくつかの機能はまだありますが、Django はあらゆるタイプの Web サイトを開発できる汎用フレームワークに進化しました。

Django はどれくらい普及していますか？

サーバーサイドのフレームワークの普及率を決定的に測定する、すぐに利用できるものはありません（Hot Frameworks のようなサイトでは、GitHub プロジェクトの数や、各プラットフォームの StackOverflow の質問数をカウントするなどのメカニズムを使用して人気を評価しています）より良い質問は、「人気のないプラットフォームで問題を避けるために、Django は "人気がある" かどうか」、「それは進化し続けていますか？」「必要なときに助けを得ることができますか？」「Django を学べば、仕事を得る機会がありますか？」などです。

Django を使用している有名なサイトの数、コードベースにコントリビュートする人数、無料と有料の両方でサポートを提供する人数に基づいて、Django は普及しているフレームワークと言えるでしょう。

Django を使用している有名なサイト: Disqus、Instagram、Knight Foundation、MacArthur Foundation、Mozilla、National Geographic、Open Knowledge Foundation、Pinterest、Open Stack (ソース: Django ホームページ)

Django はこだわりが強いですか?

Web フレームワークは、自身を "こだわりが強い" か "こだわりが強くない" と呼ぶことがあります。

こだわりが強いフレームワークは、特定のタスクを処理するための "正しい方法" についてこだわりを持っています。特定のドメイン(特定の種類の問題の解決)は、どのように扱うと正しいか、広く知られており、文書化もされているため、迅速な開発をサポートします。しかし、主ドメイン以外の問題解決において柔軟性を欠き、使用できるコンポーネントのやアプローチの選択肢が少なくなる傾向があります。

対照的に、こだわりの強くないフレームワークは、目的を達成するための最善の結合されたコンポーネントの提供や、使用するコンポーネントを制限することが非常に少ないです。開発者は、特定のタスクを完了するために最も適したツールを簡単に使用できます。ただし、それらのコンポーネントを自分で見つける必要があります。

Django は "多少こだわりがある" ので、 "両方の世界のベスト" を提供します。ほとんどの Web 開発タスクを処理するための一連のコンポーネントと、それを使う 1 つ（または 2 つ）の正しい方法を提供します。Django の分離アーキテクチャでは、通常、さまざまなオプションから選択しますが、必要に応じて新しいオプションを追加できます。

Django コードはどのように見えますか?

昔ながらのデータ駆動型 Web サイトでは、Web アプリケーションは Web ブラウザー（または他のクライアント）からの HTTP リクエストを待ちます。リクエストを受信すると、アプリケーションは、URL および、GET や POST データの情報に基づいて必要な処理を行います。必要に応じてデータベースの情報を読み書きしたり、要求を満たすために必要なタスクを実行できます。アプリケーションは Web ブラウザーに応答を返す際、検索したデータを HTML テンプレートのプレースホルダに挿入し、動的に HTML ページを生成することがよくあります。

Django Web アプリケーションは、通常、これらの各ステップを処理するコードを別々のファイルにグループ化します:

URL: 単一 URL から単一の関数を介してすべてのリクエストを処理することは可能ですが、各リソースを処理する別々のビュー関数を作成する方がはるかにメンテナンスが容易です。 URL マッパーは、URL に基づいて HTTP リクエストを適切なビューにリダイレクトするために使われます。 URL マッパーは、URL に含まれる特定のパターンの文字列または数字を照合し、これらをデータとしてビュー関数に渡すこともできます。
ビュー: ビューは、HTTP リクエストを受け取り、HTTP レスポンスを返すリクエストハンドラ関数です。ビューは、モデルを介して要求を満たすために必要なデータにアクセスし、レスポンスのフォーマットをテンプレートに委任します。
モデル: モデルは、アプリケーションのデータ構造を定義し、データベース内のレコードを管理（追加、変更、削除）および照会するための機能を提供する Python オブジェクトです。
テンプレート: テンプレートは、ファイルの構造やレイアウト（HTML ページなど）を定義するテキストファイルで、プレースホルダを使用して実際のコンテンツを表します。ビューは、モデルから取得したデータと HTML テンプレートを使用して動的に HTML ページを作成できます。テンプレートを使用して、あらゆる種類のファイル（HTML である必要はありません!）の構造を定義できます。

Note: Django はこの構成を "モデルビューテンプレート（Model View Template, MVT）" アーキテクチャと呼んでいます。これは Model View Controller アーキテクチャとよく似ています。

以下のセクションでは、Django アプリケーションの主要部分の外観について説明します（開発環境を設定後、詳しく説明します）。

リクエストを正しいビューに送信する（urls.py）

URL マッパーは通常、urls.pyという名前のファイルに格納されます。以下の例では、マッパー（urlpatterns）はルート（特定の URL パターン）と対応するビュー関数のマッピングのリストを定義します。指定されたパターンと一致する URL を持つ HTTP リクエストが受信されると、関連するビュー関数が呼び出され、リクエストを渡します。

urlpatterns = [
    path('admin/', admin.site.urls),
    path('book/<int:id>/', views.book-detail, name='book_detail'),
    path('catalog/', include('catalog.urls')),
    re_path(r'^([0-9]+)/$', views.best),
]

urlpatternsオブジェクトはpath()やre_path()関数のリストです（Python のリストは角括弧を使って定義され、アイテムはカンマ区切りです。末尾のカンマは任意です。例: [item1, item2, item3,]）

両方の関数の最初の引数は、一致させたいルート（パターン）です。path() 関数では、かぎ括弧を使って、ビュー関数に名前付き引数として渡される URL の部分を定義します。 re_path() 関数では、柔軟なパターンマッチング方法として知られている正規表現を使います。これらについては後の記事で説明します。

2 つ目の引数は、パターンに一致したときに呼び出される別の関数です。views.book_detailという表記は、呼び出されたviewsモジュール内（views.pyという名前のファイル内部）で見つかるbook_detail()関数が呼び出されることを示します。

リクエストの処理（views.py）

ビューは、Web アプリケーションの中心であり、Web クライアントから HTTP リクエストを受け取り、HTTP レスポンスを返します。その中では、データベースにアクセスしたり、テンプレートをレンダリングしたりして、フレームワークの他のリソースを変換します。

以下の例は、前のセクションの URL マッパーによって呼び出される最小限の index() ビュー関数を示しています。すべてのビュー関数と同様に、HttpRequestオブジェクトをパラメータ（request）として受け取り、HttpResponseオブジェクトを返却します。この場合、リクエストには何もしません。レスポンスはハードコードされた文字列を返します。後のセクションで、もっと興味深いことをするリクエストを示します。

## filename: views.py (Django view functions)

from django.http import HttpResponse

def index(request):
    # Get an HttpRequest - the request parameter
    # perform operations using information from the request.
    # Return HttpResponse
    return HttpResponse('Hello from Django!')

Note: Python について少し:

Python モジュールは、コードで使用したい関数を別々のファイルに格納した"ライブラリ"です。ここでは、HttpResponseオブジェクトを django.httpモジュールからインポートし、ビューで使用できるようにします: from django.http import HttpResponse モジュールからオブジェクトの一部または全部をインポートする方法は他にもあります。

関数は、上記のように def キーワードを使用して宣言し、名前付きのパラメータは関数の名前の後に括弧内に列挙します。行全体はコロンで終わります。次の行がどのようにインデントされているかに注意してください。インデントは重要です。コード行が特定のブロックの内側にあることを指定しています（必須のインデントは、Python の重要な機能であり、Python コードを読むのが簡単な理由の 1 つです）。

ビューは通常 views.py ファイルに格納します。

データモデルの定義（models.py）

Django Web アプリケーションは、モデルと呼ばれる Python オブジェクトを通じてデータを管理し、クエリを実行します。モデルは、フィールドのタイプや、最大サイズ、デフォルト値、選択リストのオプション、ドキュメントのヘルプテキスト、フォームのラベルテキストなど、格納されるデータの構造を定義します。モデルの定義は、下層のデータベース（プロジェクト設定でいくつかから選択できます）からは独立しています。使用したいデータベースを選択したあとは、直接そのデータベースとやりとりする必要はありません。モデル構造と他のコードを書くだけで、Django はデータベースとのやりとりのすべての面倒な作業を処理します。

以下のコードスニペットは、Teamオブジェクトの非常に単純な Django モデルを示しています。Teamクラスは、Django のmodels.Modelクラスを継承しています。これは、チーム名とチームレベルを文字列フィールドとして定義し、各レコードに格納する最大文字数を指定します。team_levelはいくつかの値の一つになる可能性があります。したがって、この値を選択フィールドとして定義し、表示する選択項目と保存するデータの間のマッピングをデフォルト値とともに提供します。

# filename: models.py

from django.db import models

class Team(models.Model):
    team_name = models.CharField(max_length=40)

    TEAM_LEVELS = (
        ('U09', 'Under 09s'),
        ('U10', 'Under 10s'),
        ('U11', 'Under 11s'),
        ...  #list other team levels
    )
    team_level = models.CharField(max_length=3,choices=TEAM_LEVELS,default='U11')

Note: Python について少し:

Python は "オブジェクト指向プログラミング" をサポートしています。これは、データとそのデータを操作するための関数を含むオブジェクトにコードを組み上げるプログラミングのスタイルです。オブジェクトは、他のオブジェクトから継承/拡張/派生することができ、関連するオブジェクト間の共通の動作を共有できます。 Python ではclass キーワードを使用してオブジェクトの "ブループリント" を定義します。クラス内のモデルに基づくオブジェクトタイプの複数のインスタンスを作成できます。たとえば、ここではModelクラスから派生した Teamクラスがあります。これは、それがモデルであり、モデルのすべてのメソッドを含むことを意味しますが、独自の特別な機能も提供できます。我々のモデルでは、データベースにデータを格納するために必要なフィールドを定義し、名前を付けます。Django は、フィールド名を含むこれらの定義を使用して、下層のデータベースを作成します。

データの問い合わせ（views.py）

Django モデルは、データベースを検索するための簡単なクエリ API を提供します。これは、さまざまな照合基準（例：完全一致、大文字小文字を区別しない、大なりなど）を使用して一度にいくつかのフィールドと照合でき、複雑なステートメントをサポートできます（たとえば、「U11 チームのうち、"Fr"で始まるか"al"で終わる名前」）。

コードスニペットには、U09 チームのすべてを表示するためのビュー機能（リソースハンドラ）が示されています。太字の線は、モデルクエリ API を使用して、team_level フィールドに完全一致でテキスト 'U09' があるすべてのレコードをフィルタリングする方法を示しています。（filter() 関数には、照合基準としてフィールド名とマッチタイプをダブルアンダースコアで区切った引数で渡していることに注意してください: team_level__exact）

## filename: views.py

from django.shortcuts import render
from .models import Team

def index(request):
    list_teams = Team.objects.filter(team_level__exact="U09")
    context = {'youngest_teams': list_teams}
    return render(request, '/best/index.html', context)

この関数は、ブラウザーに返信されるHttpResponseを生成するために render() 関数を使います。この関数はショートカットです。指定された HTML テンプレートとテンプレートに挿入するいくつかのデータ（"context"という名前の変数で提供される）を組み合わせて HTML ファイルを作成します。次のセクションでは、HTML を作成するためにテンプレートにデータがどのように挿入されているかを示します。

データのレンダリング（HTML テンプレート）

テンプレートシステムでは、出力ドキュメントの構造を指定できます。ページの生成時に埋められるデータはプレースホルダを使用します。テンプレートは HTML を作成するためによく使われますが、他のタイプドキュメントも作成できます。Django はネイティブのテンプレートシステムと、Jinja2 と呼ばれる一般的な Python ライブラリの両方をサポートしています。（必要に応じて他のシステムもサポートできます）

コードスニペットは、前のセクションの render()関数で呼び出される HTML テンプレートの外観を示しています。このテンプレートは、レンダリング時にyoungest_teams というリスト変数（上記のrender()関数によってコンテキスト変数に含まれます）にアクセスできる前提で作成されています。HTML スケルトンでは、youngest_teams変数が存在するかどうかを最初にチェックし、それを forループで繰り返す式があります。各繰り返しにおいて、テンプレートは各チームのteam_name値を<li>要素に表示します。

## filename: best/templates/best/index.html

<!DOCTYPE html>
<html lang="en">
<body>

 {% if youngest_teams %}
    <ul>
    {% for team in youngest_teams %}
        <li>{{ team.team_name }}</li>
    {% endfor %}
    </ul>
{% else %}
    <p>No teams are available.</p>
{% endif %}

</body>
</html>

他に何ができますか？

前のセクションでは、ほとんどの Web アプリケーションで使用する主な機能（URL マッピング、ビュー、モデルおよびテンプレート）を示しました。Django が提供する他の機能のいくつかを紹介します:

フォーム: HTML フォームはユーザーデータを集めて、サーバー上で処理するために使われます。Django は、フォームの作成、検証、および処理を簡素化します。
ユーザー認証と権限: Django は、セキュリティを考慮して構築された強固なユーザー認証および権限システムを含んでいます。
キャッシュ: コンテンツを動的に作成することは、静的なコンテンツを提供するよりもはるかに計算処理が多い（かつ低速）です。Django は、レンダリングされたページのすべて、または一部を保存できるように、柔軟なキャッシュを提供し、必要な場合を除いて再レンダリングされないようにします。
管理サイト: Django の管理サイトは、基本的な骨組みを使ってアプリケーションを作成すると、デフォルトで含まれています。サイト管理者がサイト内のデータモデルを作成、編集、表示するための管理ページを簡単に提供できます。
データのシリアライズ: Django を使用すると、簡単に XML や JSON としてデータをシリアライズして提供できます。これは、Web サービス（他のアプリケーションやサイトで使われるデータを純粋に提供し、何も表示しない Web サイト）を作成する場合や、クライアントサイドのコードがすべてのデータのレンダリングする場合に便利です。

要約

おめでとう、あなたは Django の旅の最初のステップを完了しました！Django の主なメリット、歴史について少し分かって、Django アプリケーションの主要部分のそれぞれがどのように見えるかを理解する必要があります。リスト、関数、クラスの構文も含めて、Python プログラミング言語についていくつか学んだことがあります。

上記では実際の Django コードをいくつか見ましたが、クライアントサイドのコードとは異なり、実行するための開発環境をセットアップする必要があります。それが次のステップです。