Struts2数据输入验证教程详解

2024-12-07 07:41:10

一、前言

1.1、什么是输入验证？为什么需要输入验证？

在上一篇文章中，我们学习了数据类型转换，我们提到了表示层数据处理的两个方法，也提到了用户输入数据需要进行类型转换才能得到我们想要的数据，那么，我们怎么确定类型转换后的数据，是我们想要的数据呢？这里有点绕。你可以这样想：一个成年男子年龄是18岁，你现在想要得到18这个数据，但是，用户输入32，经过类型转换也是对的，但是数据不是你想要的。这时候，我们要怎么办？所以输入验证在这里就有用处了。

类型转换和输入验证的关系是：类型转换是输入验证的前提，如果类型转换都出错了，那就不用再进行输入验证了。但是很多时候类型转换和输入验证是同时完成的。

输入验证有两种：

1、客户端验证;

2、服务端验证。这里主要讲解的是服务端验证（重写ValidateXxx方法和xml配置文件验证）

1.2、重写ValidateXxx方法的验证流程

1、类型转换器负责对字符串的请求参数进行类型转换，并将这些值设置成Action的属性值

2、在执行类型转换过程中可能出现异常，如果出现异常，异常信息会自动保存到ActionContext中，conversionError拦截器负责将其封装到fieldError中

3、通过反射调用ValidateXxx()方法，其中Xxx是即将处理用户请求的处理逻辑所对应的方法名

4、调用Action类的Validate方法

5、如果上面的步骤没有出现fieldError，将调用Action里处理用户请求的处理方法，如果出现fieldError，系统将转入input逻辑视图所指定的视图。

二、输入验证

2.1、输入验证这里讲解的有两种方式：

1、重写Validate方法或者自定义ValidateXxx方法(其中的Xxx是自己定义的名字，会先执行该方法，在执行Validate方法)

2、新建xml进行验证

2.2、重写Validate方法

在MVC框架，都会提供规范的数据验证部分，Struts2在这里提供的是一个Validate方法，我们重写Validate方法就可以进行输入验证，但是，重写Validate方法有两个点需要知道：1、Validate方法会在execute方法之前被执行；2、Validate方法对所有的Action都会执行校验规则，为了区别某一个Action，我们可以使用ValidateXxx方法。

注意：以下的例子是局部类型转换和输入验证一起使用的例子。

简单的注册验证例子：

新建实体类User：

User

新建视图：Register.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
  pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>注册用户</title>
</head>
<body>
  <h2>使用validateXXX()方法验证</h2>
  <form action="register_test">
    用户：<input type="text" name="user"><br/>
    密码：<input type="password" name="user"><br/>
    密码：<input type="password" name="user"><br/>
    <input type="submit" value="提交">
  </form>
</body>
</html>

新建RegisterAction类继承ActionSupport

package com.validatexxx;
import com.opensymphony.xwork2.ActionSupport;
//重写validate()和validateXXX指定方法进行验证
/*
 * 在struts.xml配置method方法为test(),会先调用ValidateTest()方法，
 * 然后在调用validate方法
 * 之后test方法被调用
 * */
public class RegisterAction extends ActionSupport {
  private User user;
  public User getUser() {
    return user;
  }
  public void setUser(User user) {
    this.user = user;
  }
  //2
  @Override
  public void validate(){
   System.out.println("重写Validate方法");
   if (null == user.getPassword() || "".equals(user.getPassword()) || null == user.getRepassword() || "".equals(user.getRepassword())) {
       this.addFieldError("repassword", "repassword should be same password");
      return;
     }
   if (!user.getPassword().equals(user.getRepassword())) {
     //当FieldError中存在数据时，服务器会自动帮我们跳转到input的逻辑视图
     this.addFieldError("repassword", "repassword should be same password");
     }
  }
  //1
  public void validateTest(){
    System.out.println("自定义校验方法：ValidateTest");
  }
  //3
  public String test(){
    System.out.println("test：方法");
    return SUCCESS;
  }
}

注意：这里的属性是User，所以你jsp页面参数的名字要写实例的名字user，然后你还需要去创建一个类型转换器，返回一个填充好数据的类

新建struts.xml，存放在WEB-INF/classes/struts.xml

注意：这里的method必须是你ValudateXxx()方法后面你自己定义的，笔者这里是test。使用*的话，struts2还必须配置 strict-method-invocation="false",据说是因为版本太高了，它的安全性增加了，所有必须加才能够使用*

新建Usertypeconverter类继承StrutsTypeConverter(创建一个类型转换器)

package com.validatexxx;
import java.util.Map;
import org.apache.struts2.util.StrutsTypeConverter;
//类型转换的类
public class Usertypeconverter extends StrutsTypeConverter {
  @Override
  public Object convertFromString(Map arg0, String[] arg1, Class arg2) {
    System.out.println("Usertypeconverter：类型转换！");
    User user = new User();
    user.setUsername(arg1[0]);
    user.setPassword(arg1[1]);
    user.setRepassword(arg1[2]);
    return user;
  }
  @Override
  public String convertToString(Map arg0, Object arg1) {
    User u = (User)arg1;
    return u.getUsername()+"!";
  }
}

注意：该类型转换器创建好之后还需新建一个RegisterAction-conversion.properties，放在同级目录下

该文件的内容有：

前面是你在RegisterAction的属性名，后面是类型转换器的具体路径。

新建成功视图：success.jsp

success.jsp

新建错误视图：input.jsp

input.jsp

代码执行成功的效果如下：

成功跳转的页面为：success.jsp

控制台测试结果为：

数据跳转到Usertypeconverter进行类型转换，之后跳转到RegisterAction，执行ValidateTest方法()，Validate，test之后返回SUCCESS，然后执行result的视图。

我们看代码执行失败的顺序：

input.jsp页面

控制台测试效果：

在Validate方法里面，笔者代码为：this.addFieldError()，在前面有说过，如果添加错误的话，那么服务器会自动帮我们跳转到错误的界面。它会返回input，而input在struts.xml中就有配置，会返回到input.jsp界面。

2.3、新建xml进行输入验证

新建视图界面：Test.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
  pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>使用XML校验</title>
</head>
<body>
  <s:form action="empinfo" method="post">
   <s:textfield name="name" label="Name" size="20" />
   <s:textfield name="age" label="Age" size="20" />
   <s:submit name="submit" label="Submit" align="center" />
  </s:form>
</body>
</html>

新建Employee类继承ActionSupport

该类有使用重写Validate方法和Xml配置，我们可以选择其中一种进行验证就可以

package com.validatexxx;
import com.opensymphony.xwork2.ActionSupport;
//使用validate()方法验证，这是服务端验证！
public class Employee extends ActionSupport {
  private String name;
  private int age;
  public String getName() {
    return name;
  }
  public void setName(String name) {
    this.name = name;
  }
  public int getAge() {
    return age;
  }
  public void setAge(int age) {
    this.age = age;
  }
  //第二步再执行该方法
  public String execute(){
    System.out.println("execute："+this.age);
    return SUCCESS;
  }
/*  使用服务端的校验：重写validate方法();
  //第一步先执行该方法
  //重写validate方法有缺陷：每次都会使用validate方法验证，造成极大的资源浪费。
  public void validate(){
    System.out.println("validate");
     if (name == null || name.trim().equals(""))
     {
       //当往该方法添加数据的时候，服务器会返回input，之后跳转到input.jsp页面中。
       addFieldError("name","The name is required");
     }
     if (age < 28 || age > 65)
     {
       addFieldError("age","Age must be in between 28 and 65");
      }
  }
*/
}

在Struts.xml中进行配置：

这里的success.jsp和input.jsp还是使用上面的。

之后我们需要新建Employee-validation.xml，路径放在与Employee同级目录下，注意：-validation.xml是固定不变的

内容为：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE validators PUBLIC
    "-//Apache Struts//XWork Validator 1.0.3//EN"
    "http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
 <validators>
  <field name="name">
   <field-validator type="required">
     <message>
      The name is required.
     </message>
   </field-validator>
  </field>
  <field name="age">
   <field-validator type="int">
     <param name="min">29</param>
     <param name="max">64</param>
     <message>
      Age must be in between 28 and 65
     </message>
   </field-validator>
  </field>
</validators>

重点：该文件的dtd限制必须有，不然回报错误：

ERROR DefaultDispatcherErrorHandler Exception occurred during processing request: [Connection timed out: connect - [unknown location], null]

接下来我们使用http://localhost:8080/LearStruts2/ValidateJSP/Test.jsp进行访问。

测试成功：

Test.jsp界面：

success.jsp

测试失败例子：

input.jsp界面：

说明例子是正确的。

其实在Struts2中有多个内置验证器：必填验证器，必填字符串验证器，整数验证器，日期验证器，表达式验证器，字符长度验证器，正则表达式验证器...等等，这个有需要的话，笔者在一一述说。

以上所述是小编给大家介绍的Struts2数据输入验证教程详解，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我们网站的支持！

Struts2之Validator验证框架的详细介绍

Struts2中提供了数据校验验证数据例如验证邮件.数字等.验证方式有3种:一是通过validate()方法,二是通过Xml,三是使用注解方式. 一.初始化首先定义一个User类 package com.cyw.test; import java.util.Date; public class User { private String name; private int age; private String email; public String getName() { return n
jquery struts 验证唯一标识(公用方法)

步骤一引入js文件复制代码代码如下: <script language="javascript1.2" src="<s:url value="/js/jquery.js" includeParams="false"/>"></script> <script language="javascript1.2" src="<s:url value=&
struts2+jquery组合验证注册用户是否存在

注册界面 register.jsp 复制代码代码如下: <%@ page language="java" contentType="text/html; charset=UTF-8"%> <html> <head> <title>注册界面</title> <script type="text/javascript" src="js/jquery-1.6.js"
Struts2中Action三种接收参数形式与简单的表单验证功能

有了前几篇的基础,相信大家对于Struts2已经有了一个很不错的认识,本篇我将为大家介绍一些关于Action接收参数的三种形式,以及简单的表单验证实现,下面进入正题,首先我们一起先来了解一下最基本的Action接收参数的形式,直接在我们的Action类中添加成员变量,这样就可以完成Action接收参数的操作,具体内容详见代码展示: 这里我们以登录验证为例,进行代码展示,首先是我们的Action类: /*** * 最基本的接收参数形式 * @author jho * http://localhos
使用struts2+Ajax+jquery验证用户名是否已被注册

推荐阅读:JQuery+Ajax+Struts2+Hibernate框架整合实现完整的登录注册在用户模块中的用户注册需求上,通常要进行用户名是否已被注册的验证,今天正好写了这个需求,把详细代码和所遇到的问题贴过来.在使用struts2+ajax时候,通常我们会返回json类型的数据,但是像上面的例子,我们只希望返回一个1和0有助于进行后续判断即可,没必要返回json类型,返回一个text字符串就可以了. regist.jsp(这里只提供<script>部分): <script type
Ajax+Struts2实现验证码验证功能实例代码

众所周知,验证码在我们的生活中都是非常常见的,很多公司都在各种折腾各种各样的验证码,这里简要的用一个小案例来实现验证码的功能(ps:其实我挺讨厌验证码这个东西的). 今天分享的是通过ajax来动态的验证验证码输入是否正确.我们这里采用的是ajax+struts2来做的这个验证. 我们新建一个web工程.然后需要导入struts的相应包.之后我们需要写一个类来生成验证码. 这里命名为01_image.jsp,这类的主要功能就是生成验证码,里面是各种画线条,随机数字等,我这里设置的是5个数字的验证,
Struts2实现生成动态验证码并验证实例代码

一.基本流程: 产生一个验证码页面(很小)→嵌入到表单中→点击可以刷新页面→表单提交时验证. 二.方法: 1.定义TestAction,实现画图方法 package com.zhuguang.action; import java.awt.Color; import java.awt.Font; import java.awt.Graphics; import java.awt.image.BufferedImage; import java.util.Map; import javax.se
详解Java的Struts框架中上传文件和客户端验证的实现

文件上传 Struts 2框架提供了内置支持处理文件上传使用基于HTML表单的文件上传.上传一个文件时,它通常会被存储在一个临时目录中,他们应该由Action类进行处理或移动到一个永久的目录,以确保数据不丢失. 请注意,服务器有一个安全策略可能会禁止写到目录以外的临时目录和属于web应用的目录. 在Struts中的文件上传是通过预先定义的拦截文件上传拦截器这是可通过org.apache.struts2.interceptor.FileUploadInterceptor类的defaultStack
struts2与cookie 实现自动登录和验证码验证实现代码

主要介绍struts2与cookie结合实现自动登录 struts2与cookie结合时要注意采用.action 动作的方式实现cookie的读取 struts2的jar包链接数据库文件 db.properties dbDriver = oracle.jdbc.driver.OracleDriver url = jdbc:oracle:thin:@localhost:1521:orcl userName=test password=password dao层类代码,通过登录名获取用户信息 p
Struts2数据输入验证教程详解

一.前言 1.1.什么是输入验证?为什么需要输入验证? 在上一篇文章中,我们学习了数据类型转换,我们提到了表示层数据处理的两个方法,也提到了用户输入数据需要进行类型转换才能得到我们想要的数据,那么,我们怎么确定类型转换后的数据,是我们想要的数据呢?这里有点绕.你可以这样想:一个成年男子年龄是18岁,你现在想要得到18这个数据,但是,用户输入32,经过类型转换也是对的,但是数据不是你想要的.这时候,我们要怎么办?所以输入验证在这里就有用处了. 类型转换和输入验证的关系是:类型转换是输入验证的前提,
vue.js表单验证插件(vee-validate)的使用教程详解

综述名称:vee-validate 用途:简单的 Vue.js 表单验证插件官网:地址 github:地址特别提示配合laravel使用特别好使因为验证规则和laravel后端的验证规则一样插件既可以应用于SPA也可以应用于多页面,通用性强安装单页安装 npm install vee-validate --save 浏览器安装  <script src="https://unpkg.com/vee-validate@2.0.0-rc.
laravel 数据验证规则详解

如下所示: return [ 'accepted' => '必须为yes,on,1,true', 'active_url' => '是否是一个合法的url,基于PHP的checkdnsrr函数,因此也可以用来验证邮箱地址是否存在', 'after:date' => '验证字段必须是给定日期后的值,比如required|date|after:tomorrow,通过PHP函数strtotime来验证', 'after_or_equal:date' => '大于等于', 'alpha'
vue 使用axios 数据请求第三方插件的使用教程详解

axios 基于http客户端的promise,面向浏览器和nodejs 特色 •浏览器端发起XMLHttpRequests请求 •node端发起http请求 •支持Promise API •监听请求和返回 •转化请求和返回 •取消请求 •自动转化json数据 •客户端支持抵御安装使用npm: $ npm i axiso 为了解决post默认使用的是x-www-from-urlencoded 去请求数据,导致请求参数无法传递到后台,所以还需要安装一个插件QS $ npm install qs
ABP(现代ASP.NET样板开发框架)系列之二、ABP入门教程详解

ABP是"ASP.NET Boilerplate Project (ASP.NET样板项目)"的简称. ASP.NET Boilerplate是一个用最佳实践和流行技术开发现代WEB应用程序的新起点,它旨在成为一个通用的WEB应用程序框架和项目模板. ABP的官方网站:http://www.aspnetboilerplate.com ABP在Github上的开源项目:https://github.com/aspnetboilerplate ABP 的由来 "DRY--避免重复
Oracle数据操作和控制语言详解

正在看的ORACLE教程是:Oracle数据操作和控制语言详解.SQL语言共分为四大类:数据查询语言DQL,数据操纵语言DML, 数据定义语言DDL,数据控制语言DCL.其中用于定义数据的结构,比如创建.修改或者删除数据库:DCL用于定义数据库用户的权限:在这篇文章中我将详细讲述这两种语言在Oracle中的使用方法. DML语言 DML是SQL的一个子集,主要用于修改数据,下表列出了ORACLE支持的DML语句. 插入数据 INSERT语句常常用于向表中插入行,行中可以有特殊数据字段,或者可以
WebService教程详解（二）

在上篇文章给大家介绍了WebService教程详解(一) 使用工具的原因: 1. 使用工具可以更好的了解WebService请求的过程 2. 使用工具WsExplore可以获取SOAP数据发送和接收的格式 3. 使用工具Tcp/Ip Monitor可以监控拦截器请求头和响应头的具体数据什么是SOAP? SOAP是一种基于XML编码规范的文本协议,简单的说SOAP就是在HTTP的基础上传输XML数据,以实现远程调用[无论你的服务端是什么语言书写的,只要接收SOAP协议的XML数据,并返回SOAP
django中的ajax组件教程详解

Ajax(Asynchronous Javascript And XML)翻译成英文就是"异步Javascript和XML".即用Javascript语言与服务器进行异步交互,传输的数据为XML,(现在使用更多的是json数据). 向服务器发送请求的途径 1.浏览器地址栏 http://www.baidu.com 默认是get请求 2.form表单发送请求: GET请求 POST请求 3.a标签 href属性默认是get请求 4.ajax() Ajax的特点异步交互:客户端发送一个
搭建nextcloud私有云存储网盘的教程详解

Nextcloud是一款开源免费的私有云存储网盘项目,可以让你快速便捷地搭建一套属于自己或团队的云同步网盘,从而实现跨平台跨设备文件同步.共享.版本控制.团队协作等功能.它的客户端覆盖了Windows.Mac.Android.iOS.Linux 等各种平台,也提供了网页端以及 WebDAV接口,所以你几乎可以在各种设备上方便地访问你的云盘. 简介: 搭建个人云存储一般会想到ownCloud,堪称是自建云存储服务的经典.而Nextcloud是ownCloud原开发团队打造的号称是"下一代"
Python中Selenium库使用教程详解

selenium介绍 selenium最初是一个自动化测试工具,而爬虫中使用它主要是为了解决requests无法直接执行JavaScript代码的问题 selenium本质是通过驱动浏览器,完全模拟浏览器的操作,比如跳转.输入.点击.下拉等,来拿到网页渲染之后的结果,可支持多种浏览器中文参考文档官网环境安装下载安装selenium pip install selenium -i https://mirrors.aliyun.com/pypi/simple/ 谷歌浏览器驱动程序下载地址:

Struts2数据输入验证教程详解

相关推荐

随机推荐