Struts2请求参数合法性校验机制

时间:2022-04-29 06:27:03

在Action中通过代码执行数据校验

请求参数的输入校验途径一般分两种:客户端校验 :通过JavaScript 完成 (jquery validation插件),目的:过滤正常用户的误操作。

服务器校验 :通过java代码完成 ,目的:整个应用阻止非法数据的最后防线

列如:

<h1>登录:请求数据校验--代码手动校验</h1>
<s:fielderror/>
<form action="${pageContext.request.contextPath }/login.action" method="post">
用户名:<input type="text" name="username"/><s:fielderror fieldName="username" /><br/>
密 码:<input type="password" name="password"/><br/>
<input type="submit" value="登录"/>
</form>

1.全局校验 (对当前Action的所有方法进行校验 )

如果要执行校验 ,Action必须继承ActionSupport 类 (因为它实现 Validateable接口)

//手动校验
public void validate() {
//StringUtils.isBlank()方法判断输入是否为空
if(StringUtils.isBlank(username)){
/*将错误信息写入Map<String,List<String>> fieldErrors;
当遇到workflow拦截器时,会判断错误集合的size的大于0,
如果大于0,则向input的视图跳转*/
super.addFieldError("username", "用户不能为空");
}
}

StringUtils 方法的操作对象是 java.lang.String 类型的对象,是 JDK 提供的 String 类型操作方法的补充,并且是 null 安全的(即如果输入参数
String 为 null则不会抛出 NullPointerException ,而是做了相应处理。

JSP显示错误信息
配置Struts2的特有标签S标签
Struts2请求参数合法性校验机制

在jsp增加显示错误信息 <s:fielderror />

校验机制原理分析:

Struts2请求参数合法性校验机制

2.局部校验 (校验Action中指定业务方法—校验一个方法 )

 在Action 添加 validateXxx 方法(约定), 这里XXX 是要校验目标方法名 (只会对指定方法校验)

Struts2请求参数合法性校验机制

提示:

1.被校验方法首字母 要大写。

2.全局校验一直会执行,即使有局部校验。且先走的局部校验。

-----------------------------------------------------------------------------------------------------------------------------

 基于XML配置实现校验

1.  全局校验 (校验当前Action 所有方法-是针对某一个action中的所有方法)----在Action类所在包,创建 Action类名-validation.xml

JSP页面同上

Action代码: Action 必须继承ActionSupport 类 (为了实现 Validateable接口 )

public class LoginAction extends ActionSupport {
private static final long serialVersionUID = 1L;
private String username;
private String password;
public String getUsername() {
return username;
}
public void setUsername(String username) {
this.username = username;
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
} public String execute() throws Exception {
System.out.println(this);
return INPUT;
}
@Override
public String toString() {
return "LoginAction [username=" + username + ", password=" + password
+ "]";
}

XML代码:(必须和 action在容一个包下,Action类名-validation.xml)

<!DOCTYPE validators PUBLIC
"-//Apache Struts//XWork Validator 1.0.3//EN"
"http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
<validators>
<!-- 校验用户 -->
<field name="username">
<field-validator type="requiredstring">
<message>用户不能为空</message>
</field-validator>
</field>
<!-- 校验密码 -->
<field name="password">
<field-validator type="requiredstring">
<message>密码不能为空</message>
</field-validator>
</field>
</validators>

局部校验 (校验当前Action 指定方法

在Action类所在包,创建 Action类名-<action>name属性-validation.xml

JSP页面代码:

<h1>登录:请求数据校验--xml配置校验--局部</h1>
<s:fielderror/>
<form action="${pageContext.request.contextPath }/login3.action" method="post">
用户名:<input type="text" name="username"/>(非空,且长度为3-10位)<br/>
密 码:<input type="password" name="password"/>(必须,且长度为6-12)<br/>
重复密码:<input type="password" name="repassword"/>(必须和密码一致)<br/>
年龄:<input type="text" name="age"/>(数字,且必须是18-100)<br/>
手机号码:<input type="text" name="mobile"/>(手机号规则,11位数字)<br/>
邮箱:<input type="text" name="email"/>(邮箱格式)<br/>
<input type="submit" value="登录"/>
</form>

Action代码:

public class User2Action extends ActionSupport{
private static final long serialVersionUID = 1L;
private String username;
private String password;
private String repassword;
private int age;
private String mobile;
private String email; public String login2(){
System.out.println(this);
return NONE;
}
/* GET和SET 方法略去...............
toString方法略去.................. */

XML代码:

<!DOCTYPE validators PUBLIC
"-//Apache Struts//XWork Validator 1.0.3//EN"
"http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
<validators>
<field name="username">
<field-validator type="stringlength">
<param name="minLength">3</param>
<param name="maxLength">10</param>
<message>用户名必须在3-10位</message>
</field-validator>
</field>
<field name="password">
<field-validator type="stringlength">
<param name="minLength">6</param>
<param name="maxLength">12</param>
<message>密码必须在6-12位</message>
</field-validator>
</field>
<field name="repassword">
<field-validator type="fieldexpression">
<param name="expression">password==repassword</param>
<message>两次输入密码不一致</message>
</field-validator>
</field>
<field name="age">
<field-validator type="int">
<param name="min">18</param>
<param name="max">100</param>
<message>年龄必须是18-100</message>
</field-validator>
</field>
<field name="mobile">
<field-validator type="regex">
<param name="regex"><![CDATA[^1[3|5|8|4]\d{9}$]]></param>
<message>用户名必须在3-10位</message>
</field-validator>
</field>
<field name="email">
<field-validator type="email">
<message>邮箱格式不正确</message>
</field-validator>
</field>
</validators>

如果检测错误Action会自动跳转到input视图。

其他校验器可参考:

Struts2请求参数合法性校验机制