Hadmi

Необходимо заморачиваться, т.к. логика чтения/записи в базу завязана на сами классы Field и так она работать не будет, а скорее всего возникнет ошибка ещё при попытке создания миграций из-за того, что поле модели переопределено на обычную переменную.
Но лучше заморочиться и подумать над архитектурой, почему вообще она привела к необходимости жестко задавать значения полей для дочерних моделей. Возможно, у базового класса эти колонки не нужны?
Джанго также поддерживает такую вещь, как абстрактные модели, которые вообще не создают таблиц в базе данных, а только выступают базовыми для других моделей. Скорее всего это то, что вам нужно.

А нафига запятые в местах ], и }, ? Как написали, так оно и работает.

Виртуальные окружения не предназначены для переноса. Выгружайте список зависимостей с помощью pip freeze в файл requirements.txt, а потом устанавливайте их в новое виртуальное окружение с помощью pip install -r requirements.txt

наверняка для интерпретатора питона понадобятся права.

нет, права нужны для инсталяции типа "для всех". но интерпретатор питона можно использовать портабельный, класть в папку с программой. а уж где его взять - не ко мне, я не питонист

но есть silverlight и c++

это как это? )) рантаймы? девелопить они вам не помогут. silverlight кодить надо в визуалстудии. c++ можно в ней, а можно и в блокноте, но нужен компилер. а рантаймы для портабельных c++ программ, лучше тоже класть в папочку программы - свои, под которые компилили и дебажили

ps silverlight вообще то тупиковая ветка, которая уже давно заморожена, и запланированы сроки прекращения поддержки. лучше не связываться

все остальное - выбираете по вкусу, на чем умеете? на чем хочется? предварительно изучив тему портабельности конкретно для рассматриваемого инструмента (гугл в помощь)

Почитайте как формируется кука пользователя - если она уязвима, то подмена возможна

В текущей реализации проблема на стороне хттп протокола, а не на стороне джанги
В текущей реализации подмена возможна, если злоумышленник увел куку у легитимного юзера

там где вызываете эту форму должно быть как-то так
form = ContainerForm(user=request.user)