数据验证用到的地方还是蛮多的,比如用户登录,数据输入等等,总结了一下struts的数据验证方法,浅显地谈了一些写法,希望用对以后用用.
首先,在struts-config.xml文件中要写入:
这里如果是想使用多个*.xml文件的话, value部分写法如下
在<action-mappings>里,定义需要验证的画面对应的Action的时候要加上
四类方法
1.用Javascript在客户端进行验证
配置:在需要验证的JSP文件中写入
这里的XXX 是与要进行验证的
forward name validateXXXX (this);
里面的XXXX是需要进行验证的ActionForm名
在validation.xml文件中写入验证代码就可以进行基本的验证了。
这种方法是在客户端进行验证,客户端可以看到JAVASCRIPT部分的全代码。明显地这种方法安全性不高.
2.使自己的ActionForm继承ValidatorForm类,在里面编写自己的方法:
此时,如果写了这个方法,就会屏蔽掉在Validation.xml中定义的验证部分,换句话说就是系统运行时,Validation.xml里对应此ActionForm的定义的错误验证部分不实行
如果不写这个方法的话,系统运行时会进行Validation.xml里对应此ActionForm的定义的错误验证部分的操作
此类方法是在服务器端进行验证,验证部分代码客户端不可见。
3.动态验证DynaValidatorForm的使用
不需要再写对应的ActionForm,只需在struts-config.xml里把自己的ActionForm进行配置
在form-property里设置相应的项目,比如说mytext,mytextarea什么的,执行的时候会动态生成ActionForm
再在validation.xml里写入所希望的验证代码,就可以了
JSP文件里不需要写入任何东西,验证也是在服务器端进行,验证部分代码在JSP中不可见
4.组合验证
如果使用动态验证DynaValidatorForm的话,不许编写自己的对应的ActionForm,相应的特殊验证会受到相当程度的限制。
这个时候,需要将特殊验证部分写入对应的Action,
就可以实现特殊验证了
首先,在struts-config.xml文件中要写入:
<!-- ========== Message Resources Definitions =========================== -->
<message-resources parameter="xxx.xxxx.xxxx "/> xxx.xxxx.xxxx 的部分是资源文件的路径
<!-- ========== Plug Ins Configuration ================================== -->
<plug-in className="org.apache.struts.validator.ValidatorPlugIn">
<set-property value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml" property="pathnames" />
</plug-in>
这里如果是想使用多个*.xml文件的话, value部分写法如下
value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml, /WEB-INF/validation1.xml , /WEB-INF/validation2.xml "
在<action-mappings>里,定义需要验证的画面对应的Action的时候要加上
validate="true"
四类方法
1.用Javascript在客户端进行验证
配置:在需要验证的JSP文件中写入
<html:form action="/XXX" onsubmit="return validateXXXX(this);">
这里的XXX 是与要进行验证的
forward name validateXXXX (this);
里面的XXXX是需要进行验证的ActionForm名
<html:javascript formName="mytestForm"/>
在validation.xml文件中写入验证代码就可以进行基本的验证了。
这种方法是在客户端进行验证,客户端可以看到JAVASCRIPT部分的全代码。明显地这种方法安全性不高.
2.使自己的ActionForm继承ValidatorForm类,在里面编写自己的方法:
public ActionErrors validate (ActionMapping mapping,HttpServletRequest request) {
ActionErrors errors = new ActionErrors();
.......
if ( mytext.equals("aaa") ) { //my example
errors.add("mytext",new ActionError("mytext.error"));
}
......
return errors;
}
此时,如果写了这个方法,就会屏蔽掉在Validation.xml中定义的验证部分,换句话说就是系统运行时,Validation.xml里对应此ActionForm的定义的错误验证部分不实行
如果不写这个方法的话,系统运行时会进行Validation.xml里对应此ActionForm的定义的错误验证部分的操作
此类方法是在服务器端进行验证,验证部分代码客户端不可见。
3.动态验证DynaValidatorForm的使用
不需要再写对应的ActionForm,只需在struts-config.xml里把自己的ActionForm进行配置
<form-bean name="testForm"
type="org.apache.struts.validator.DynaValidatorForm">
<form-property name="mytext" type="java.lang.String"/>
<form-property name="mytextarea" type="java.lang.String"/>
<form-property name="mydatetext" type="java.lang.String"/>
</form-bean>
在form-property里设置相应的项目,比如说mytext,mytextarea什么的,执行的时候会动态生成ActionForm
再在validation.xml里写入所希望的验证代码,就可以了
JSP文件里不需要写入任何东西,验证也是在服务器端进行,验证部分代码在JSP中不可见
4.组合验证
如果使用动态验证DynaValidatorForm的话,不许编写自己的对应的ActionForm,相应的特殊验证会受到相当程度的限制。
这个时候,需要将特殊验证部分写入对应的Action,
if(mytext.equals("aaa")){ //My Example
ActionErrors errors = new ActionErrors();
errors.add("***",new ActionError("***.error"));
saveErrors(request,errors);
return (mapping.findForward("false"));
}
就可以实现特殊验证了