1.使用struts2时,有时候需要对数据进行相关的验证。如果对数据的要求比较严格,或对安全性要求比较高时,前端 js 验证还不够,
需要在后端再进行一次验证,保证数据的安全性。
2.struts2提供了两种机制来进行后端的数据验证。
- 编程方式
- 验证框架
3.通过编程方式来进行数据检验需要继承ActionSupport类。在ActionSupport类中有一个validate方法,在该方法中实现数据校验。如果要通过编程方式进行校验,那么需要在处理类的Action中重写validate方法。在action的执行方法中,先执行validate方法,再执行处理业务方法。
4.实现案例
UserAction:
public class UserAction extends ActionSupport{ private String name; private String pwd; private int age; /** * 在validate方法中 进行数据校验 * 在validate方法中 如果没有添加错误信息,那么验证通过 */ public void validate() { System.out.println("执行validate方法"); if(name==null||name.length()<4){ //验证不通过 this.addFieldError("name", "输入的用户名不合法"); } if(pwd==null||pwd.length()<6){ this.addFieldError("pwd", "输入的密码长度不合法"); } if(age<0||age>256){ this.addFieldError("age", "输入的年龄不合法"); } } @Override public String execute() throws Exception { System.out.println("执行execute"); System.out.println("name="+name); System.out.println("pwd="+pwd); System.out.println("age="+age); return Action.SUCCESS; } public String getName() { return name; } public void setName(String name) { this.name = name; } public String getPwd() { return pwd; } public void setPwd(String pwd) { this.pwd = pwd; } public int getAge() { return age; } public void setAge(int age) { this.age = age; } }
Struts.xml
<action name="add" class="cn.sxt.action.UserAction">
<result name="input">/add.jsp</result>
<result>/success.jsp</result>
</action>
Jsp
<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <%@taglib prefix="s" uri="/struts-tags"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <title>数据校验</title> </head> <body> <form action="add.action" method="post"> 用户名:<input type="text" name="name"/><s:fielderror fieldName="name"></s:fielderror><br> 密码:<input type="password" name="pwd"/><s:fielderror fieldName="pwd"></s:fielderror><br> 年龄:<input type="text" name="age"/><s:fielderror fieldName="age"></s:fielderror><br> <input type="submit" value="提交"/> </form> </body> </html>
总结
实现 action 处理类中的数据校验有3个步骤:
- 在处理类中重写validate方法,并将验证规则写在这个方法中
- 在action的配置中,加上结果为input的配置
- 在jsp页面中,需要使用struts2的<s:fieldError>标签显示错误信息
注意:web.xml中设置成 /* 的形式,要不然进不了action
5. 在struts2中通过validate方法来验证数据会有这样的问题:即,当一个Action中处理方法比较多时,所有的验证方法都放入validate中将会不合适。
如果有多个处理方法需要验证,那么需要为每个方法都添加其相应的验证方法。规则为处理方法前加validate并且将处理方法首字母大写。如:处理方法为 add , 那么器验证方法为 validateAdd() ;这样在执行 add.action 时会先执行 validateAdd() ,再执行 validate() ,再执行add() ; 也就是说,当一个Action处理类中有多个处理方法时,需要分别为每个方法添加对应的验证方法。
UserAction
public class UserAction extends ActionSupport{ private String name; private String pwd; private int age; public void validateAdd(){ System.out.println("执行validateAdd"); if(name==null||name.length()<4){ //验证不通过 this.addFieldError("name", "输入的用户名不合法"); } if(pwd==null||pwd.length()<6){ this.addFieldError("pwd", "输入的密码长度不合法"); } if(age<0||age>256){ this.addFieldError("age", "输入的年龄不合法"); } } /** * 在validate方法中 进行数据校验 * 在validate方法中 如果没有添加错误信息,那么验证通过 */ public void validate() { System.out.println("执行validate方法"); } public String add() throws Exception { System.out.println("执行add"); System.out.println("name="+name); System.out.println("pwd="+pwd); System.out.println("age="+age); return Action.SUCCESS; } public String getName() { return name; } public void setName(String name) { this.name = name; } public String getPwd() { return pwd; } public void setPwd(String pwd) { this.pwd = pwd; } public int getAge() { return age; } public void setAge(int age) { this.age = age; } }
6. 由于验证数据的规则随着系统需求可能会发生变更。如果采用硬编码的方式来验证数据,那么规则发生改变时,需要从新编写代码。有可能会引入新的bug进入系统。这种方式不是很好,所以struts2除了编程验证外还提供了一种验证框架来进行数据校验。
7. Struts2校验框架的使用:
a) 在action所在包下提供一个验证配置文件即可,名称为actionName--validation.xml
b) 在配置文件中需要为每个表单域提供验证规则
c) 处理类要继承ActionSupport
验证规则:
<validators> <!-- 一个field表示验证一个表单域 --> <field name="name"> <!-- field-validator 表示验证器 struts2提供了很多默认的验证器 --> <field-validator type="requiredstring"> <param name="trim">true</param> <message>请输入用户名</message> </field-validator> <field-validator type="stringlength"> <param name="minLength">4</param> <param name="maxLength">10</param> <message>用户名在${minLength}到${maxLength}之间</message> </field-validator> </field> <field name="pwd"> <field-validator type="requiredstring"> <param name="trim">true</param> <message>请输入密码</message> </field-validator> <field-validator type="stringlength"> <param name="minLength">6</param> <message>密码最少是6</message> </field-validator> </field> <field name="age"> <field-validator type="required"> <message>必须输入年龄</message> </field-validator> <field-validator type="int"> <param name="min">1</param> <param name="max">256</param> <message>年龄必须在1到256之间</message> </field-validator> </field> </validators>
上面struts2的校验框架知道即可