Django en Python: guía para crear aplicaciones web

Django es uno de los frameworks web más completos del ecosistema Python. Permite crear sitios, paneles administrativos, APIs y sistemas empresariales sin tener que construir desde cero funciones repetitivas como autenticación, formularios, acceso a bases de datos o protección frente a ataques comunes. Para quien ya domina los fundamentos explicados en esta guía para aprender programación desde cero, Django representa un paso natural hacia proyectos web reales.

Qué es Django y por qué se utiliza

Django es un framework gratuito y de código abierto escrito en Python. Su objetivo principal es acelerar el desarrollo sin sacrificar organización ni seguridad. Sigue la filosofía de “baterías incluidas”: en lugar de instalar muchas herramientas separadas, el desarrollador recibe un conjunto integrado de componentes que funcionan de manera coherente.

Entre sus recursos principales están el ORM para trabajar con bases de datos, un sistema de rutas, plantillas HTML, formularios, autenticación, sesiones, protección CSRF y un panel administrativo generado automáticamente. La documentación oficial de Django ofrece un tutorial progresivo para construir una primera aplicación.

Arquitectura MVT

Django organiza los proyectos con el patrón MVT: Model, View y Template. El modelo representa los datos y las reglas de persistencia. La vista recibe una solicitud, ejecuta la lógica necesaria y devuelve una respuesta. La plantilla define la presentación HTML que verá el usuario. Esta separación evita mezclar acceso a datos, reglas del negocio y diseño visual.

Las vistas suelen ser funciones o clases. Si necesitas reforzar ese concepto, conviene revisar esta guía de funciones en Python. Una vista sencilla puede recibir una petición y renderizar una plantilla con datos:

from django.shortcuts import render

def inicio(request):
    contexto = {"titulo": "Mi primer sitio Django"}
    return render(request, "inicio.html", contexto)

Instalación y primer proyecto

La práctica recomendada consiste en crear un entorno virtual antes de instalar dependencias. Después se instala Django con pip y se crea el proyecto.

python -m venv .venv
# PowerShell en Windows
.venv/Scripts/Activate.ps1
# macOS o Linux
source .venv/bin/activate

python -m pip install django
django-admin startproject mi_sitio
cd mi_sitio
python manage.py runserver

El servidor de desarrollo se abre normalmente en el puerto 8000. Sirve para probar el proyecto localmente, pero no debe utilizarse en producción. Para entender mejor la diferencia entre un servidor de prueba y uno preparado para Internet, puedes consultar el artículo sobre servidores HTTP simples en Python.

Proyectos, aplicaciones y archivos importantes

Un proyecto reúne la configuración global, mientras que una aplicación representa una función concreta, como blog, usuarios, ventas o inventario. El archivo settings.py contiene la configuración; urls.py relaciona direcciones con vistas; manage.py ejecuta tareas administrativas; y wsgi.py o asgi.py sirven como puntos de entrada para despliegue.

Para crear una aplicación se usa python manage.py startapp blog. Después se añade su nombre a INSTALLED_APPS. Este paso permite que Django detecte modelos, plantillas, migraciones y otros componentes.

Modelos, ORM y migraciones

Los modelos son clases Python que describen tablas. Django convierte esas clases en instrucciones SQL y permite consultar datos con métodos legibles.

from django.db import models

class Articulo(models.Model):
    titulo = models.CharField(max_length=180)
    publicado = models.BooleanField(default=False)
    creado_en = models.DateTimeField(auto_now_add=True)

    def __str__(self):
        return self.titulo

Después de crear o cambiar un modelo, se ejecutan python manage.py makemigrations y python manage.py migrate. Las migraciones mantienen un historial reproducible de los cambios de estructura. Es una práctica mucho más segura que modificar tablas manualmente.

Administrador y autenticación

El panel administrativo es una de las mayores ventajas de Django. Al registrar un modelo en admin.py, se obtiene una interfaz para crear, editar, filtrar y eliminar registros. También existe un sistema de usuarios, grupos y permisos listo para ampliar. Esto reduce mucho el tiempo necesario para crear herramientas internas.

En proyectos reales, las claves y datos sensibles no deben escribirse directamente en settings.py. La guía sobre variables de entorno en Python explica cómo separar secretos del código y preparar una configuración más segura.

Django y las APIs

Para construir APIs REST suele utilizarse Django REST Framework, una extensión que añade serializadores, autenticación, permisos y vistas especializadas. Django es una excelente elección cuando la aplicación necesita tanto páginas web tradicionales como administración y API. Cuando el proyecto es exclusivamente una API moderna y asíncrona, también conviene comparar con FastAPI en Python.

Seguridad y despliegue

Django incluye protección contra inyección SQL cuando se utiliza el ORM, escape automático en plantillas, tokens CSRF y mecanismos para administrar sesiones. Sin embargo, el desarrollador todavía debe desactivar DEBUG, configurar ALLOWED_HOSTS, usar HTTPS, actualizar dependencias y proteger las credenciales.

Antes de desplegar, conviene ejecutar la lista de comprobación oficial disponible en el checklist de despliegue de Django. En producción se suele combinar Django con Gunicorn o Uvicorn, un proxy como Nginx, una base de datos como PostgreSQL y almacenamiento apropiado para archivos estáticos.

Buenas prácticas para aprender Django

Empieza con un proyecto pequeño: un blog, una agenda o una lista de tareas. Crea modelos simples, usa el administrador, añade formularios y luego implementa autenticación. Evita copiar proyectos enormes sin comprender la estructura. También es útil escribir funciones pequeñas, usar nombres claros, separar configuraciones por entorno y mantener las dependencias controladas.

Django tiene muchas piezas, pero no es necesario aprenderlas todas al mismo tiempo. Domina primero rutas, vistas, plantillas y modelos. Después avanza hacia formularios, autenticación, pruebas, APIs y despliegue. Con una base sólida de Python y práctica constante, el framework permite pasar de ejercicios locales a aplicaciones web profesionales.