Константин: Ну тогда огорчу. Защитить дизайн в сети никак нельзя. Минифицированные CSSки легко приводятся в порядок, изображения так же легко достаются.
1) Он говорит о форме, а не о модели. Если проверять форму на пустоту строки и обновлять только те поля, которые были не пустыми - чёрт знает что будет, если update_fields установить.
2) Браузер не может в PATCH
SQL создания таблицы-то где? CSV - это просто набор строк с разделителем, в БД же есть индексы и разные типы, которые занимают определённое количество байт.