Django

Вопрос 1: Правильно ли я понимаю, что вместо form.cleaned_data надо использовать form.fields

Смотря для чего. Вообще, использовать надо именно cleaned_data, который заполняется во время проверки form.is_valid()

Вопрос 2: Допустим, форма отправляет данные через метод POST. Нужно включить защиту csrf.

Если это не аякс разговоры, то ничего руками делать не надо. Надо чтобы была включена нужны мидллварь.

> который заполняется во время проверки form.is_valid()
вот в чём дело. а я этот метод не вызывал

Надо чтобы была включена нужны мидллварь.
какая? 'django.middleware.csrf.CsrfViewMiddleware' включена, но джанга ругается. если отключить, то всё норм

django.middleware.csrf.CsrfViewMiddleware

эта, все верно. {% csrf_token %} в шаблоне формы, говоришь, есть?

Как мне их получить в виде переменных?

Задача то собственно какая? Просто включить встроенный механизм или какое-нибудь адское шаманство?

где caption=1 и text=2 - нужные мне значения. Как мне их получить в виде переменных?

if form.is_valid():
    caption = form.cleaned_data['caption']
    text = form.cleaned_data['text']

всё заработало. я по невнимательности проверку на валидность формы засунул после попытки получить поле cleaned_data. грешил на csrf. щас всё правильно работает: и csrf (через тэг токена в шаблоне) и собственно получение данных из формы

form.fields — это поля формы, метаинформация.

form.cleaned_data — значения полей валидной формы после вызова is_valid.