十三、用户输入数据的校验

十三、用户输入数据的校验

1、校验方式：

a：客户端校验。（防君子不防小人）在页面中写js脚本。

输入错误的话提醒比较及时；

减轻服务器的压力

b、服务器端校验。

数据安全

开发中：a+b

2、服务器端校验：

• 编程式校验：自己编写一个校验代码（缺点：验证规则都写在了代码中）

前提：动作类继承ActionSupport。

1、针对动作类中的所有动作进行校验

//针对所有的动作方法进行校验     public void validate() {         //校验规则：如果出现不符合条件的，向一个Map<String, String>         //中 key：字段名 value：错误消息         if (StringUtils.isEmpty(username)) {//null 或者""，都返回true             this.addFieldError("username", "用户名不能为空");         }     }

 

1. 针对指定的动作进行校验

   方式一：写了一个validate方法，可以在不需要验证的动作方法前，使用

   @SkipValidation//带有此注解的动作方法会被忽略验证     public String registUI() {         return SUCCESS;     }

    

   方式二：validate方法有一定的书写规范。public void validate动作方法名（首字母大写）

   public void validateRegist() {         //校验规则：如果出现不符合条件的，向一个Map<String, String>         //中 key：字段名 value：错误消息         if (StringUtils.isEmpty(username)) {//null 或者""，都返回true             this.addFieldError("username", "用户名不能为空");         }     }

    

   总结：所有验证不通过或转换不同的过的，框架都会转向name="input"的结果视图。要显示错误提示，

   使用<s:fieldError/>标签,显示字段有关的错误提示

• 声明式校验：通过xml配置文件（方便）

1、针对动作类中的所有动作进行校验

在动作类所在的包中，建立一个名称为："动作类名-validation.xml"配置文件：

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE validators PUBLIC "-//Apache Struts//XWork Validator Definition 1.0//EN" "http://struts.apache.org/dtds/xwork-validator-definition-1.0.dtd"> <validators>     <!--验证字段名是哪个 -->     <field name="username">         <!--指定验证器：requiredstring:不能是null，也不能是"",还不能全部是空格 -->         <field-validator type="requiredstring">             <message>用户名不能为空</message>         </field-validator>     </field>   </validators>

 

说明：dtd约束在何处--->xwork-core-**.jar包中

校验器的类型：也就是代码：以下代码中type的值

<field-validator type = "requirestring"> <field-validator>

常用的校验器有以下几种类型：

1.require：要求被校验的属性值不能为null 2.requiredstring：要求被校验的属性值不能为null，也不能为空字符串， 默认情况下会先去除属性的前后空格之后再进行判断 3.stringlength(字符串长度校验器，要求被校验的属性值必须在指定的范围内， 否则校验失败,minLength参数指定最小长度，maxLength参数指定最大长度，trim参数指定校验field之前是否去除字符串前后的空格) 4. email(邮件地址校验器，要求如果被校验的属性值非空，则必须是合法的邮件地址) 5. regex(正则表达式校验器，检查被校验的属性值是否匹配一个正则表达式， expression参数指定正则表达式，caseSensitive参数指定进行正则表达式匹配时，是否区分大小写,默认值为true) 6. int(整数校验器，要求field的整数值必须在指定范围内，min指定最小值，max指定最大值) 7. double(双精度浮点数校验器,要求field的双精度浮点数必须在指定范围内,min指定最小值,max指定最大值) 8. date(日期校验器,要求field的日期值必须在指定范围内,min指定最小值,max指定最大值) 等等…… 9. expression(OGNL表达式校验器，它是一个非字段校验器， expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值, 返回true时校验通过，否则不通过，该校验器不可用在字段校验器风格的配置中)

 

1. 针对指定的动作进行校验

   方式一：使用@SkipValidation

   方式二：声明文件遵循一定的书写规范：

   动作类名-动作名（struts.xml配置文件中的）-validation.xml

   

2. struts2框架内置的声明式类型验证器

   xwork-core-**.jar的

   com.opensymphony.xwork2.validator.validators中的default.xml中

   

    

   给验证器注入参数：

   <field name="username">         <field-validator type="requiredstring">             <message>用户名不能为空</message>         </field-validator>         <field-validator type="stringlength">             <param name="maxLength">8</param>             <param name="minLength">6</param>             <message>用户名长度介于${minLength}~${maxLength}个字符之间</message>         </field-validator>     </field>

    

3. 自定义声明式校验

   验证密码的强度

   开发步骤：

4. 编写一个类：实现 Validator接口或者继承ValidatorSupport。如果是验证表单字段有关，建议继承FieldValidatorSupport。

   public class StrongPasswordValidator extends FieldValidatorSupport {     // object 就是动作类     @Override     public void validate(Object object) throws ValidationException {         // 字段名         String fieldName = getFieldName();         // 获取封装到动作类中的对应的字段值         Object fieldValue = getFieldValue(fieldName, object);         if (fieldValue == null) {             return;         }         // 如果该字段不够强壮，就添加错误信息         if (!isStrong((String) fieldValue)) {             addFieldError(fieldName, object);         }     } }

    

5. 要注册校验器

   在WEB-INF\classes目录下，建立一个固定名称为validators.xml的配置文件

   <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE validators PUBLIC "-//Apache Struts//XWork Validator Definition 1.0//EN" "http://struts.apache.org/dtds/xwork-validator-definition-1.0.dtd"> <validators>     <!--注册校验器 -->     <validator name="strongpassword"         class="com.itheima.validator.StrongPasswordValidator" /> </validators>

    

6. 可以像使用requiredstring这样的验证器来使用了

   <field name="password">         <field-validator type="requiredstring">             <message>密码不能为空！</message>         </field-validator>         <field-validator type="stringLength">             <param name="maxLength">8</param>             <param name="minLength">5</param>             <message>密码长度介于${minLength}~${maxLength}个字符之间</message>         </field-validator>         <!-- 使用自定义的校验器 -->         <field-validator type="strongpassword">             <message>密码不够强壮</message>         </field-validator>     </field>

    

转载于:https://www.cnblogs.com/Prozhu/p/5886435.html