十三、用户输入数据的校验

十三、用户输入数据的校验

1、校验方式:

a:客户端校验。(防君子不防小人)在页面中写js脚本。

输入错误的话提醒比较及时;

减轻服务器的压力

b、服务器端校验。

数据安全

开发中:a+b

2、服务器端校验:

  • 编程式校验:自己编写一个校验代码(缺点:验证规则都写在了代码中)

前提:动作类继承ActionSupport

1、针对动作类中的所有动作进行校验

//针对所有的动作方法进行校验

    public void validate() {

        //校验规则:如果出现不符合条件的,向一个Map<String, String>

        // key:字段名 value:错误消息

        if (StringUtils.isEmpty(username)) {//null 或者"",都返回true

            this.addFieldError("username", "用户名不能为空");

        }

    }

 

  1. 针对指定的动作进行校验

    方式一:写了一个validate方法,可以在不需要验证的动作方法前,使用

    @SkipValidation//带有此注解的动作方法会被忽略验证

        public String registUI() {

            return SUCCESS;

        }

     

    方式二:validate方法有一定的书写规范。public void validate动作方法名(首字母大写)

    public void validateRegist() {

            //校验规则:如果出现不符合条件的,向一个Map<String, String>

            // key:字段名 value:错误消息

            if (StringUtils.isEmpty(username)) {//null 或者"",都返回true

                this.addFieldError("username", "用户名不能为空");

            }

        }

     

    总结:所有验证不通过或转换不同的过的,框架都会转向name="input"的结果视图。要显示错误提示,

    使用<s:fieldError/>标签,显示字段有关的错误提示

  • 声明式校验:通过xml配置文件(方便)

1、针对动作类中的所有动作进行校验

在动作类所在的包中,建立一个名称为:"动作类名-validation.xml"配置文件:

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE validators PUBLIC

"-//Apache Struts//XWork Validator Definition 1.0//EN"

"http://struts.apache.org/dtds/xwork-validator-definition-1.0.dtd">

<validators>

    <!--验证字段名是哪个 -->

    <field name="username">

        <!--指定验证器:requiredstring:不能是null,也不能是"",还不能全部是空格 -->

        <field-validator type="requiredstring">

            <message>用户名不能为空</message>

        </field-validator>

    </field>

 

</validators>

 

说明:dtd约束在何处--->xwork-core-**.jar包中

校验器的类型:也就是代码:以下代码中type的值

<field-validator type = "requirestring"> <field-validator>

常用的校验器有以下几种类型:

1.require:要求被校验的属性值不能为null

2.requiredstring:要求被校验的属性值不能为null,也不能为空字符串,

默认情况下会先去除属性的前后空格之后再进行判断

3.stringlength(字符串长度校验器,要求被校验的属性值必须在指定的范围内,

否则校验失败,minLength参数指定最小长度,maxLength参数指定最大长度,trim参数指定校验field之前是否去除字符串前后的空格)

4. email(邮件地址校验器,要求如果被校验的属性值非空,则必须是合法的邮件地址) 5. regex(正则表达式校验器,检查被校验的属性值是否匹配一个正则表达式,

expression参数指定正则表达式,caseSensitive参数指定进行正则表达式匹配时,是否区分大小写,默认值为true)

6. int(整数校验器,要求field的整数值必须在指定范围内,min指定最小值,max指定最大值)

7. double(双精度浮点数校验器,要求field的双精度浮点数必须在指定范围内,min指定最小值,max指定最大值)

8. date(日期校验器,要求field的日期值必须在指定范围内,min指定最小值,max指定最大值) 等等……

9. expression(OGNL表达式校验器,它是一个非字段校验器,

expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值,

返回true时校验通过,否则不通过,该校验器不可用在字段校验器风格的配置中)

 

  1. 针对指定的动作进行校验

    方式一:使用@SkipValidation

    方式二:声明文件遵循一定的书写规范:

    动作类名-动作名(struts.xml配置文件中的)-validation.xml

  2. struts2框架内置的声明式类型验证器

    xwork-core-**.jar

    com.opensymphony.xwork2.validator.validators中的default.xml

     

    给验证器注入参数:

    <field name="username">

            <field-validator type="requiredstring">

                <message>用户名不能为空</message>

            </field-validator>

            <field-validator type="stringlength">

                <param name="maxLength">8</param>

                <param name="minLength">6</param>

                <message>用户名长度介于${minLength}~${maxLength}个字符之间</message>

            </field-validator>

        </field>

     

  3. 自定义声明式校验

    验证密码的强度

    开发步骤:

  4. 编写一个类:实现 Validator接口或者继承ValidatorSupport。如果是验证表单字段有关,建议继承FieldValidatorSupport

    public class StrongPasswordValidator extends FieldValidatorSupport {

        // object 就是动作类

        @Override

        public void validate(Object object) throws ValidationException {

            // 字段名

            String fieldName = getFieldName();

            // 获取封装到动作类中的对应的字段值

            Object fieldValue = getFieldValue(fieldName, object);

            if (fieldValue == null) {

                return;

            }

            // 如果该字段不够强壮,就添加错误信息

            if (!isStrong((String) fieldValue)) {

                addFieldError(fieldName, object);

            }

        }

    }

     

  5. 要注册校验器

    在WEB-INF\classes目录下,建立一个固定名称为validators.xml的配置文件

    <?xml version="1.0" encoding="UTF-8"?>

    <!DOCTYPE validators PUBLIC

    "-//Apache Struts//XWork Validator Definition 1.0//EN"

    "http://struts.apache.org/dtds/xwork-validator-definition-1.0.dtd">

    <validators>

        <!--注册校验器 -->

        <validator name="strongpassword"

            class="com.itheima.validator.StrongPasswordValidator" />

    </validators>

     

  6. 可以像使用requiredstring这样的验证器来使用了

    <field name="password">

            <field-validator type="requiredstring">

                <message>密码不能为空!</message>

            </field-validator>

            <field-validator type="stringLength">

                <param name="maxLength">8</param>

                <param name="minLength">5</param>

                <message>密码长度介于${minLength}~${maxLength}个字符之间</message>

            </field-validator>

            <!-- 使用自定义的校验器 -->

            <field-validator type="strongpassword">

                <message>密码不够强壮</message>

            </field-validator>

        </field>

     

转载于:https://www.cnblogs.com/Prozhu/p/5886435.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值