1.使用struts2时,有时候需要对数据进行相关的验证。如果对数据的要求比较严格,或对安全性要求比较高时,前端 js 验证还不够,
需要在后端再进行一次验证,保证数据的安全性。
2.struts2提供了两种机制来进行后端的数据验证。
- 编程方式
- 验证框架
3.通过编程方式来进行数据检验需要继承ActionSupport类。在ActionSupport类中有一个validate方法,在该方法中实现数据校验。如果要通过编程方式进行校验,那么需要在处理类的Action中重写validate方法。在action的执行方法中,先执行validate方法,再执行处理业务方法。
4.实现案例
UserAction:
public class UserAction extends ActionSupport{private String name;private String pwd;private int age;/*** 在validate方法中 进行数据校验* 在validate方法中 如果没有添加错误信息,那么验证通过*/public void validate() {System.out.println("执行validate方法");if(name==null||name.length()<4){//验证不通过this.addFieldError("name", "输入的用户名不合法");}if(pwd==null||pwd.length()<6){this.addFieldError("pwd", "输入的密码长度不合法");}if(age<0||age>256){this.addFieldError("age", "输入的年龄不合法");}}@Overridepublic String execute() throws Exception {System.out.println("执行execute");System.out.println("name="+name);System.out.println("pwd="+pwd);System.out.println("age="+age);return Action.SUCCESS;}public String getName() {return name;}public void setName(String name) {this.name = name;}public String getPwd() {return pwd;}public void setPwd(String pwd) {this.pwd = pwd;}public int getAge() {return age;}public void setAge(int age) {this.age = age;} }
Struts.xml
<action name="add" class="cn.sxt.action.UserAction"><result name="input">/add.jsp</result><result>/success.jsp</result></action>
Jsp
<%@ page language="java" contentType="text/html; charset=utf-8"pageEncoding="utf-8"%> <%@taglib prefix="s" uri="/struts-tags"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <title>数据校验</title> </head> <body><form action="add.action" method="post"> 用户名:<input type="text" name="name"/><s:fielderror fieldName="name"></s:fielderror><br> 密码:<input type="password" name="pwd"/><s:fielderror fieldName="pwd"></s:fielderror><br> 年龄:<input type="text" name="age"/><s:fielderror fieldName="age"></s:fielderror><br> <input type="submit" value="提交"/> </form> </body> </html>
总结
实现 action 处理类中的数据校验有3个步骤:
- 在处理类中重写validate方法,并将验证规则写在这个方法中
- 在action的配置中,加上结果为input的配置
- 在jsp页面中,需要使用struts2的<s:fieldError>标签显示错误信息
注意:web.xml中设置成 /* 的形式,要不然进不了action
5. 在struts2中通过validate方法来验证数据会有这样的问题:即,当一个Action中处理方法比较多时,所有的验证方法都放入validate中将会不合适。
如果有多个处理方法需要验证,那么需要为每个方法都添加其相应的验证方法。规则为处理方法前加validate并且将处理方法首字母大写。如:处理方法为 add , 那么器验证方法为 validateAdd() ;这样在执行 add.action 时会先执行 validateAdd() ,再执行 validate() ,再执行add() ; 也就是说,当一个Action处理类中有多个处理方法时,需要分别为每个方法添加对应的验证方法。
UserAction
public class UserAction extends ActionSupport{private String name;private String pwd;private int age;public void validateAdd(){System.out.println("执行validateAdd");if(name==null||name.length()<4){//验证不通过this.addFieldError("name", "输入的用户名不合法");}if(pwd==null||pwd.length()<6){this.addFieldError("pwd", "输入的密码长度不合法");}if(age<0||age>256){this.addFieldError("age", "输入的年龄不合法");}}/*** 在validate方法中 进行数据校验* 在validate方法中 如果没有添加错误信息,那么验证通过*/public void validate() {System.out.println("执行validate方法");}public String add() throws Exception {System.out.println("执行add");System.out.println("name="+name);System.out.println("pwd="+pwd);System.out.println("age="+age);return Action.SUCCESS;}public String getName() {return name;}public void setName(String name) {this.name = name;}public String getPwd() {return pwd;}public void setPwd(String pwd) {this.pwd = pwd;}public int getAge() {return age;}public void setAge(int age) {this.age = age;} }
6. 由于验证数据的规则随着系统需求可能会发生变更。如果采用硬编码的方式来验证数据,那么规则发生改变时,需要从新编写代码。有可能会引入新的bug进入系统。这种方式不是很好,所以struts2除了编程验证外还提供了一种验证框架来进行数据校验。
7. Struts2校验框架的使用:
a) 在action所在包下提供一个验证配置文件即可,名称为actionName--validation.xml
b) 在配置文件中需要为每个表单域提供验证规则
c) 处理类要继承ActionSupport
验证规则:
<validators><!-- 一个field表示验证一个表单域 --><field name="name"><!-- field-validator 表示验证器 struts2提供了很多默认的验证器--><field-validator type="requiredstring"><param name="trim">true</param><message>请输入用户名</message></field-validator><field-validator type="stringlength"><param name="minLength">4</param><param name="maxLength">10</param><message>用户名在${minLength}到${maxLength}之间</message></field-validator></field><field name="pwd"><field-validator type="requiredstring"><param name="trim">true</param><message>请输入密码</message></field-validator><field-validator type="stringlength"><param name="minLength">6</param><message>密码最少是6</message></field-validator></field><field name="age"><field-validator type="required"><message>必须输入年龄</message></field-validator><field-validator type="int"><param name="min">1</param><param name="max">256</param><message>年龄必须在1到256之间</message></field-validator></field> </validators>
上面struts2的校验框架知道即可