struts2之数据校验器

          今天又复习了一下下struts2的数据验证,在实现声明式验证的时候居然出问题了,吓得我拿出资料又好好整理了一遍, 下面写出了我的一些整理:

一个健壮的web应用程序必须保证用户输入的合法性和有效性以及防止恶意用户的输入攻击,struts2 是基于xwork 验证框架实现的,struts2实现验证有三种思路

一、通过简单的配置,利用已有的验证器来进行验证

我的问提是根本就没有使用到配置文件,后来才发现需要继承ActionSupport

使用步骤:

1.确定对哪一个action或哪个model的哪个字段进行验证

2.编写配置文件ActionClassName-validation.xml,如果需要对某一个action进行验证,则编写成ActionClassName-actionName(在struts2.xml配置的actionname)-validation.xml文件

就好像登陆和注册两个action,他们的字段的验证方案肯定是不同的

3.若验证失败则转向input的result,所以需要配置input的result

这里还需要注意的就是短路验证

但short-circuit为true的时候,如果验证失败则不执行下面的验证和拦截器直接返回

二、自定义校验器

1

建立一个校验类,继承实现Validator接口的类,有ValidatorSupport或FieldValidatorSupport,

2

编写validators.xml文件定义校验类

3.使用校验类

三、编程式验证

通过重写父类的validate()方法

但是这种方式有些缺陷,就是对所有业务逻辑都验证,一般不推荐使用

还可以指定方法验证validate-xxx(),如validateSave()方法就只是针对save方法进行校验的

再次重申:需要继承ActionSupport类

这里还需要注意的就是短路验证和