Struts2框架(8)---Struts2的输入校验

时间：2021-07-23 13:40:53

Struts2的输入校验

在我们项目实际开发中在数据校验时，分为两种，一种是前端校验，一种是服务器校验：

客户端校验:主要是通过jsp写js脚本，它的优点很明显，就是输入错误的话提醒比较及时，能够减轻服务器的负担，但是客户端校验并不是安全的，简单来讲就是防君子防不了小人。

服务器端校验：最大特点就是数据安全，但是如果只有服务器端校验，会大大增加服务器端的负担。

所以一般在我们开发中，是客户端和服务器端校验相结合作用的。

那这篇文章，我只讲服务器端校验，在Struts2支持两种校验方式：

代码校验 ：在服务器通过编辑java代码完成数据校验

配置校验: xml配置校验 通过xml配置文件完成数据的校验

(1)代码校验：

代码校验分为三个步骤：

步骤一、封装数据

步骤二、实现要校验的Action  必须继承ActionSupport

步骤三、覆盖Validate方法  然后完成业务逻辑数据的校验

用户界面 register.jsp

 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

 <%@ taglib uri="http://java.sun.com/jsp/jstl/core"  prefix="c"%>

 <%@ taglib uri="/struts-tags" prefix="s" %>

 <html>

   <head>

     <title>用户注册</title>

   </head>

   <body style="text-align: center;">

     <table align="center" width="50%">

         <tr>

             <td style="color: red">

                 <!-- <s:fielderror></s:fielderror>  --> <!-- 这里是显示错误的地方 -->

             </td>

         </tr>

     </table>

         <form action="${pageContext.request.contextPath }/login" method="post"  >

             用户名：<input type="text"  name="username"><br><br>

             密     码：<input type="text"  name="password"><br><br>

                     确认密码：<input type="text"  name="password2"><br><br>

                         <input type="reset" value="清空">

                         <input type="submit" value="注册">

         </form>

   </body>

 </html>

struts.xml

 <?xml version="1.0" encoding="UTF-8" ?>

 <!DOCTYPE struts PUBLIC

     "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"

     "http://struts.apache.org/dtds/struts-2.3.dtd">

 <struts>

       <!-- 配置常量信息 -->

       <constant name="struts.devMode" value="true"></constant>       

      <package name="struts2" extends="struts-default" >

          <action name="login" class="com.study.Login.RegisterAction">

          <result name="success">/success.jsp</result>

          <!-- 在input视图中可以通过<s:fielderror/>显示失败信息 -->

          <result name="input">/register.jsp</result>

          </action>

      </package>

 </struts>
RegisterAction.java
 import com.opensymphony.xwork2.ActionSupport;

 public class RegisterAction extends ActionSupport{

     private String username;

     private String password;

     private String password2;

     //这里我通过set方法封装数据

   public void setUsername(String username) {

         this.username = username;

     }

     public void setPassword(String password) {

         this.password = password;

     }

     public void setPassword2(String password2) {

         this.password2 = password2;

     }

     @Override

     public String execute() throws Exception {

         return NONE;

     }

     //在服务器端需要完成对数据的校验

     @Override

     public void validate() {

         //测试是否得到属性值，证实已经得到

     System.out.println(username+"---"+password+"---"+password2);

     if(username==null || username.length()<6 || username.length()>20){

         //把错误信息保存到字段中

         this.addFieldError("username", "有户名输入不合法");

     }

     if(password==null || password.length()<6 || password.length()>20){

         //把错误信息保存到字段中

         this.addFieldError("password", "密码输入不合法");

     }else if( password2==null || password2.length()<6 || password2.length()>20){

         this.addFieldError("password2", "密码输入不合法");

     }else if(!password.equals(password2)){

         this.addFieldError("password2", " 两次密码不一致");

     }

         super.validate();

     }

 }
运行结果：
Struts2框架(8)---Struts2的输入校验

 (2)框架校验

框架校验也就是通过XML配置方式进行数据校验 ，这也是我们在企业开发的主流校验。

XML校验原理: 将很多规则代码已经写好只需要在xml文件中定义需要使用的校验规则即可。，所以大大减少了我们的开发时间。

我先把步骤写一下：

步骤一：编写JSP

步骤二：编写Action 继承ActionSupport或者Validateable接口

　步骤三：封装请求参数

　  步骤四：编写xml校验规则文件

Xml校验文件的命名规则:   Action类名-validation.xml 对Action中所有的方法都执行校验

举例命名规则RegisterAction-validation.xml

同时要满足：Xml校验文件和Action类要在同一包下

步骤一: register.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/core"  prefix="c"%>

<%@ taglib uri="/struts-tags" prefix="s" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <title>用户注册</title>

  </head>

  <body style="text-align: center;">

    <table align="center" width="50%">

        <tr>

            <td style="color: red">

                <s:fielderror></s:fielderror>

            </td>

        </tr>

    </table>

        <form action="${pageContext.request.contextPath }/login.action" method="post"  >

            <table width="60%" >

                <tr>

                    <td>用户名</td>

                    <td>

                        <input type="text" name="username" >

                    </td>

                </tr>

                <tr>

                    <td>密码</td>

                    <td>

                        <input type="password" name="password" >

                    </td>

                </tr>

                <tr>

                    <td>确认密码</td>

                    <td>

                        <input type="password" name="password2" >

                    </td>

                </tr>

               <tr>

                    <td>年龄</td>

                    <td>

                        <input type="text" name="age" >

                    </td>

                </tr>

                <tr>

                    <td>邮箱</td>

                    <td>

                        <input type="text" name="email" >

                    </td>

                </tr>

                <tr>

                    <td>生日</td>

                    <td>

                        <input type="text" name="birthday" >

                    </td>

                </tr>

                <tr>

                    <td>毕业日期</td>

                    <td>

                        <input type="text" name="graduation" >

                    </td>

                </tr>

                <tr>

                    <td>

                        <input type="reset" value="清空">

                    </td>

                    <td>

                        <input type="submit" value="注册">

                    </td>

                </tr>

            </table>

        </form>

  </body>

</html>

register.jsp

步骤二：RegisterAction.java

import com.opensymphony.xwork2.ActionSupport;

import com.opensymphony.xwork2.ModelDriven;

public class RegisterAction extends ActionSupport implements ModelDriven<User>{

 //手动创建一个对象

    private User user =new User();

    @Override

    public String execute() throws Exception {

        return NONE;

    }

    public User getModel() {

        return user;

    }

}

步骤三：封装请求参数

上面手动校验的案例我是用set方法封装数据，那这里我采用的是使用ModelDriven接口，对请求数据进行封装，

在之前我讲过封装数据的三种方法不清楚的可以看下这篇文章：Struts框架(6)---action接收请求参数

User.java

 import java.util.Date;

 public class User {

     private String username;

     private String password;

     private String password2;

     private Integer age;

     private String email;

     private Date birthday;

     private Date graduation;

     /*

      * 给属性提供get和set方法

      */

 }

步骤四：RegisterAction-validation.xml

<!DOCTYPE validators PUBLIC

        "-//Apache Struts//XWork Validator 1.0.2//EN"

        "http://struts.apache.org/dtds/xwork-validator-1.0.2.dtd">

 <validators>

  <!--dtd约束在xwork-core-**.jar包中 -->

      <field name="username">

              <field-validator type="requiredstring">

                  <param name="trim">true</param>

                  <message>用户民不能为空</message>

              </field-validator>

              <field-validator type="stringlength">

                <param name="minLength">6</param>

                <param name="maxLength">15</param>

                <message>有户名长度必须在 ${minLength} 和 ${maxLength}之间 </message>

              </field-validator>

      </field> 

        <field name="password">

              <field-validator type="requiredstring">

                  <param name="trim">true</param>

                  <message>密码不能为空</message>

              </field-validator>

              <field-validator type="stringlength">

                <param name="minLength">6</param>

                <param name="maxLength">15</param>

                <message>密码必须在 ${minLength}和${maxLength}之间 </message>

              </field-validator>

       </field> 

      <field name="password2">

          <field-validator type="fieldexpression">

             <param name="expression"><![CDATA[password==password2]]></param>

             <message>两次密码不一致</message>

          </field-validator>

      </field>

      <field name="age">

          <field-validator type="required">

              <param name="trim">true</param>

              <message>年龄不能为空</message>

          </field-validator>

          <field-validator type="int">

              <param name="min">1</param>

              <param name="max">150</param>

              <message>年龄必须在 ${min} 和 ${max}之间</message>

          </field-validator>

      </field>

      <field name="email">

           <field-validator type="email">

               <message>不是一个合法的邮箱地址</message>

           </field-validator>

      </field>

       <field name="birthday">

          <field-validator type="date">

              <param name="min">2001-01-01</param>

              <param name="max">2003-12-31</param>

              <message>生日必须在 ${min} 和${max}之间</message>

          </field-validator>

      </field> 

 </validators>

struts.xml不需要任何改变，和之前一样就可以了

运行结果：

Struts2框架(8)---Struts2的输入校验

如果你觉得提示错误的位置有点丑，那你可以运用Struts2的<s:form>标签，效果会更好

现在两种方式都讲了，现在对xml配置的要点一些知识要点进行归纳。

xml校验文件详解：

<validators>: 根元素

<field>:指定action中要校验的属性，name属性指定将被验证的表单字段的名字

<field-validator>:指定校验器， type 指定验证规则

上面指定的校验器requiredstring是由系统提供的，系统提供了能满足大部分验证需求

的校验器，这些校验器的定义可以在xwork-2.x.jar中的

com.opensymphony.xwork2.validator.validators下的default.xml中找到。

<param>:子元素可以向验证程序传递参数

<message>:子元素为校验失败后的提示信息,如果需要国际化，可以为message

指定key属性，key的值为属性文件中的key。

struts2校验规则：

系统提供的校验器如下：

required (必填校验器,要求被校验的属性值不能为null)

requiredstring (必填字符串校验器,要求被校验的属性值不能为null，并且长度大于0,默认情况下会对字符串去前后空格)

stringlength(字符串长度校验器，要求被校验的属性值必须在指定的范围内，否则校验失败,minLength参数指定最小长度，maxLength参数指定最大长度，trim参数指定校验field之前是否去除字符串前后的空格)

regex(正则表达式校验器，检查被校验的属性值是否匹配一个正则表达式，expression参数指定正则表达式，caseSensitive参数指定进行正则表达式匹配时，是否区分大小写,默认值为true)

int(整数校验器，要求field的整数值必须在指定范围内，min指定最小值，max指定最大值)

double(双精度浮点数校验器,要求field的双精度浮点数必须在指定范围内,min指定最小值,max指定最大值)

fieldexpression(字段OGNL表达式校验器,要求field满足一个ognl表达式，expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值,返回true时校验通过，否则不通过)

email(邮件地址校验器，要求如果被校验的属性值非空，则必须是合法的邮件地址)

url(网址校验器,要求如果被校验的属性值非空,则必须是合法的url地址)

date(日期校验器,要求field的日期值必须在指定范围内,min指定最小值,max指定最大值)

conversion(转换校验器，指定在类型转换失败时，提示的错误信息)

visitor(用于校验action中复合类型的属性，它指定一个校验文件用于校验复合类型属性中的属性)

expression(OGNL表达式校验器，它是一个非字段校验器， expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值,返回true时校验通过，否则不通过，该校验器不可用在字段校验器风格的配置中)

最后讲一个细节：

编写校验文件时，不能出现帮助信息

在编写ActionClassName-validation.xml校验文件时,如果出现不了帮助信息,可以按下面方式解决：

windwos->preferences->myeclipse->files and editors->xml->xmlcatalog

点“add”,在出现的窗口中的location中选“File system”,然后在xwork-2.1.2解压目录的src\java目录中选择xwork-validator-1.0.3.dtd,

回到设置窗口的时候不要急着关闭窗口,应把窗口中的Key Type改为URI 。Key改为http://struts.apache.org/dtds/xwork-validator-1.0.2.dtd

本文章就讲到这里，有不足之处，欢迎大家留言指点，谢谢！

相关文章