在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
这一节给大家讲解下ASP.NET MVC 2.0的服务器端验证的用法。大家知道,一个项目只用JS客户端验证是不安全的,用户可以禁用JS来绕过客户端验证,所以必须有服务器端验证。 MVC中对所有字段的验证,实际上只需要在MODEL层设置验证规则就可以。 /// <summary> /// 用户名 /// </summary> [DisplayName("用户名")] [Required(ErrorMessage="用户名不能为空!")] public string UserName { get; set; } Required里面的参数表示具体的提示信息,此时如果用户名为空,就会在前台ASPX页面出现用户名不能为空的提示。当然要在前台显示错误的提示信息。使用<%:Html.ValidationMessageFor(m=>m.UserName)%>标记就可以在前台显示错误的提示信息 /// <summary> /// 密码 /// </summary> [DisplayName("密码")] [Required(ErrorMessage="密码不能为空")] [StringLength(10, ErrorMessage = "密码长度不能小于5位",MinimumLength=5)] public string UserPwd { get; set; } StringLength的第一个参数表示密码的最大长度,ErrorMessage表示不满足条件的时候的错误提示信息。 /// <summary> /// 此自定义类用于验证密码和确认密码必须一致 /// </summary> [AttributeUsage(AttributeTargets.Class, AllowMultiple = true, Inherited = true)] public class PwdMatch :ValidationAttribute { private object _typeid = new object(); public string PWD { get; set; }//密码 public string ConfirmPwd { get; set; }//确认密码 public PwdMatch(string pwd, string confirmPwd) : base() { PWD = pwd; ConfirmPwd = confirmPwd; } /// <summary> /// 返回错误的提示信息 /// </summary> /// <param name="name"></param> /// <returns></returns> public override string FormatErrorMessage(string name) { return ErrorMessage; } /// <summary> /// 重写TYPEID /// </summary> public override object TypeId { get { return _typeid; } } /// <summary> /// 判断是否想到 /// </summary> /// <param name="value">value的值实际上是MODEL提交的MODEL类</param> /// <returns></returns> public override bool IsValid(object value) { PropertyDescriptorCollection properties = TypeDescriptor.GetProperties(value); object originalValue = properties.Find(PWD, true ).GetValue(value);//获取密码 object confirmValue = properties.Find(ConfirmPwd, true).GetValue(value);//获取确认密码的值 return Object.Equals(originalValue, confirmValue); } } PwdMatch属性类创建后,可把它标记在注册MODEL的上面,然后提交注册的时候,就会验证了 [PwdMatch("UserPwd","ConfirPwd", ErrorMessage ="密¨¹码?与®?确¨¡¤认¨?不?匹£¤配?")] public class RegisterModel { } PwdMatch的第一个参数表上密码,名称与RegisterModel中的密码属性相同,第二个字段是确认密码,名称与RegisterModel与的确认密码属性相同,最后一个参数是错误提示信息。 /// <summary> /// 用户邮箱 /// </summary> [DisplayName("邮箱")] //[DataType(DataType.EmailAddress)] [RegularExpression(@"^\w+((-\w+)|(\.\w+))*\@[A-Za-z0-9]+((\.|-)[A-Za-z0-9]+)*\.[A-Za-z0-9]+$", ErrorMessage = "电子邮件格式错误")] public string Email { get; set; }
/// <summary> /// 注册用户MODEL /// </summary> [PwdMatch("UserPwd", "ConfirPwd", ErrorMessage = "密码与确认不匹配")] public class RegisterModel { /// <summary> /// 用户名 /// </summary> [DisplayName("用户名")] [Required(ErrorMessage="用户名不能为空!")] public string UserName { get; set; } /// <summary> /// 密码 /// </summary> [DisplayName("密码")] [Required(ErrorMessage="密码不能为空")] [StringLength(10, ErrorMessage = "密码长度不能小于5位",MinimumLength=5)] public string UserPwd { get; set; } [DisplayName("确认密码")] [Required(ErrorMessage="确认密码不能为空!")] [StringLength(10, ErrorMessage = "确认密码长度不能小于5位",MinimumLength=5)] public string ConfirPwd { get; set; } /// <summary> /// 用户邮箱 /// </summary> [DisplayName("邮箱")] //[DataType(DataType.EmailAddress)] [RegularExpression(@"^\w+((-\w+)|(\.\w+))*\@[A-Za-z0-9]+((\.|-)[A-Za-z0-9]+)*\.[A-Za-z0-9]+$", ErrorMessage = "电子邮件格式错误")] public string Email { get; set; } } /// <summary> /// 此自定义类用于验证密码和确认密码必须一致 /// </summary> [AttributeUsage(AttributeTargets.Class, AllowMultiple = true, Inherited = true)] public class PwdMatch :ValidationAttribute { private object _typeid = new object(); public string PWD { get; set; }//密码 public string ConfirmPwd { get; set; }//确认密码 public PwdMatch(string pwd, string confirmPwd) : base() { PWD = pwd; ConfirmPwd = confirmPwd; } /// <summary> /// 返回错误的提示信息 /// </summary> /// <param name="name"></param> /// <returns></returns> public override string FormatErrorMessage(string name) { return ErrorMessage; } /// <summary> /// 重写TYPEID /// </summary> public override object TypeId { get { return _typeid; } } /// <summary> /// 判断是否想到 /// </summary> /// <param name="value">value的值实际上是MODEL提交的MODEL类</param> /// <returns></returns> public override bool IsValid(object value) { PropertyDescriptorCollection properties = TypeDescriptor.GetProperties(value); object originalValue = properties.Find(PWD, true ).GetValue(value);//获取密码 object confirmValue = properties.Find(ConfirmPwd, true).GetValue(value);//获取确认密码的值 return Object.Equals(originalValue, confirmValue); } } 前台页面代码 <%@ Page Language="C#" Inherits="System.Web.Mvc.ViewPage<MvcLogin.Models.RegisterModel>" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" > <head runat="server"> <title>注册页面</title> <script type="text/javascript" src="../../Scripts/jquery-1.4.1-vsdoc.js"></script> <script type="text/javascript" src="../../Scripts/jquery.validate.js"></script> <script type="text/javascript"> // $().ready(function () { // $("#form1").validate( // { // rules: // { // UserName: // { // required: true // }, // UserPwd: // { // required: true, // minlength: 6 // }, // ConfirPwd: // { // required: true, // minlength: 6, // equalTo: "#UserPwd" // }, // Email: // { // email: true // } // }, // messages: // { // UserName: // { // required: "<span style='color:red'>用户名不能为空! </span>" // }, // UserPwd: // { // required: "<span style='color:red'>密码不能为空!</span>", // minlength: jQuery.format("<span style='color:red'>密码长度不能小于{0}个字符!</span>") // }, // ConfirPwd: // { // required: "<span style='color:red'>确认密码不能为空!<span>", // minlength: jQuery.format("确认密码长度不能小于{0}个字符!"), // equalTo: "<span style='color:red'>两次输入密码不一致!</span>" // }, // Email: // { // email: "<span style='color:red'>邮箱输入格式不正确!</span>" // } // }, // onkeyup: false // }); // }); </script> </head> <body> <div> <br /> <p style="font-size:12px;color:red"> <%if (ViewData["msg"] != null) {%> <%:ViewData["msg"]%> <%} %> </p> <br /> <p> <%:Html.ValidationSummary(true,"用户创建失败!") %> </p> <%Html.BeginForm("Register", "user", FormMethod.Post, new { name="form1",id="form1"}) ; %> <table> <tr> <td><%: Html.LabelFor(m => m.UserName) %></td> <td> <%: Html.TextBoxFor(m => m.UserName) %></td> <td><%:Html.ValidationMessageFor(m=>m.UserName) %></td> </tr> <tr> <td> <%: Html.LabelFor(m => m.UserPwd) %></td> <td> <%: Html.PasswordFor(m => m.UserPwd) %></td> <td><%:Html.ValidationMessageFor(m=>m.UserPwd) %></td> </tr> <tr> <td> <%: Html.LabelFor(m => m.ConfirPwd) %></td> <td> <%: Html.PasswordFor(m => m.ConfirPwd)%></td> <td><%:Html.ValidationMessageFor(m=>m.ConfirPwd) %></td> </tr> <tr> <td> <%: Html.LabelFor(m => m.Email) %></td> <td> <%: Html.TextBoxFor(m => m.Email) %></td> <td><%:Html.ValidationMessageFor(m=>m.Email) %></td> </tr> <tr> <td> <input type="submit" value="提交" /></td> <td></td> <td></td> </tr> </table> <%Html.EndForm(); %> </div> </body> </html> controller代码 /// <summary> /// 注册提交 /// </summary> /// <param name="model"></param> /// <returns></returns> [HttpPost] public ActionResult Register(Models.RegisterModel model) { if (ModelState.IsValid) { //验证通过 bool result = false; if (!new Models.SqlHelper().ExistUser(model)) { result = new Models.SqlHelper().AddUser(model); } if (result) { //添加成功转向主页 FormsService.SignIn(model.UserName, false); return RedirectToAction("index"); } else { //返回注册页面 ViewData["msg"] = "添加用户失败"; return View(model); } } else { //验证不通过 //返回注册页面 ViewData["msg"] = "添加用户失败"; return View(model); } } 以上就是Asp.Mvc 2.0用户服务器验证实例的实现全过程,希望大家可以结合上一篇客户端验证进行练习,希望这篇文章可以更好地帮助大家掌握Asp.Mvc 2.0验证功能。 |
请发表评论