文档章节

struts2-validate

CarlDing
 CarlDing
发布于 2016/06/23 16:08
字数 1171
阅读 25
收藏 0

 

输入验证

ValueStack/OGNL

三个拦截器

 

 

1:输入验证

   验证用户名是否输入,验证密码是否符合要求...

 

验证的方式:

   1:脚本验证 - JS验证,这种验证很容易就可以让黑客跳过。

   2:服务器验证

 

在Struts2里面服务器验证

 

1:在execute方法中进行验证

@Override

public String execute() throws Exception {

// 保存一个信息

boolean boo = true;

if (name == null || name.trim().equals("")) {

ActionContext.getContext().put("name", "姓名不能为空");

boo = false;

}

if (age == null || age <= 0) {

ActionContext.getContext().put("age", "年龄不能为空");

boo = false;

}

if (boo) {

return SUCCESS;

} else {

return INPUT;

}

}

 

2:在validate方法 中验证 ,扩展的validateXxx进行验证

如果要在validate方法中进行验证,必须要实现一个接口: Validatable,ValidateAware两个接口:

public interface Validateable {

 

    /**

     * Performs validation.

     */

    void validate();

 

}

 

可以通过重写validate方法形式,在vvalidate方法 中进行验证:

  好处:业务逻辑代码与验证的代码分离。

@Override

public String execute() throws Exception {

System.err.println("验证成功了:");

return SUCCESS;

}

/**

 * 如果在FieldError里面没有数据,则叫验证成功<br>

 * 如果在FieldError-Map里面有任意的数据,就叫验证不成功

 * 只有验证成功以后,才会进入execute方法

 */

@Override

public void validate() {

if(name==null || name.trim().equals("")){

//添加错误的信息到ActionErrors中去

addFieldError("name", "姓名不能为空");

}

if(age==null || age<=0){

addFieldError("age", "年龄不能为空");

}

}

 

<package name="one-package" extends="struts-default">

<action name="one" class="cn.demo.OneAction">

<result>/WEB-INF/views/show.jsp</result>

<!-- 如果验证不成功,默认返回名称叫input的result上去 -->

<result name="input">/index.jsp</result>

</action>

</package>

 

 

淙:

 

开发页面,用 struts的标签可以显示错误:

<!-- 用s标签来显示错误 -->

<s:fielderror></s:fielderror>

<form action="<s:url value='one.action'/>" method="post">

Name:<input type="text" name="name"><br>

Age:<input type="text" name="age"><br>

<input type="submit" value="提交">

</form>

 

 

 

 

 

 

验证扩展:

public String reg(){

System.err.println("验证成功了,去注册 ...");

return SUCCESS;

}

//如果只对reg方法进行验证,可以使用validateXxx

//示例,即如果对reg进行验证则可以开发validateReg方法

 

 

/**

 * 如果在FieldError里面没有数据,则叫验证成功<br>

 * 如果在FieldError-Map里面有任意的数据,就叫验证不成功

 * 只有验证成功以后,才会进入execute方法

 */

public void validateReg() {

if(name==null || name.trim().equals("")){

//添加错误的信息到ActionErrors中去

addFieldError("name", "姓名不能为空");

}

if(age==null || age<=0){

addFieldError("age", "年龄不能为空");

}

if(pwd==null || pwd.trim().equals("")){

addFieldError("pwd", "密码不能为空");

}

}

 

3:使用xml进行验证

 

 

 

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE validators PUBLIC "-//Apache Struts//XWork Validator 1.0//EN" "http://struts.apache.org/dtds/xwork-validator-1.0.dtd">

<validators>

<field name="name">

<!-- 不能为null,不能为"" -->

<field-validator type="requiredstring">

<message>你必须要输入姓名</message>

</field-validator>

</field>

<field name="pwd">

<field-validator type="requiredstring">

<message>密码必须输入</message>

</field-validator>

</field>

<field name="age">

<field-validator type="required">

<message>年龄必须输入</message>

</field-validator>

</field>

<field name="age">

<field-validator type="int">

<param name="max">100</param>

<param name="min">10</param>

<message>你的年龄必须要在10~${max}之间</message>

</field-validator>

</field>

</validators>

 

 

基于xml的验证,分为两种:

   1:字段级别的验证。

<field name="name">

<!-- 不能为null,不能为"" -->

<field-validator type="requiredstring">

<message>你必须要输入姓名</message>

</field-validator>

</field>

 

   2:非字段级别的验证

<validator type="requiredstring">

<param name="fileName">name</param>

<message>你的名称名称必须要必须要输入</message>

</validator>

 

所有验证规则:xwork给提供的:

 

 

required

<validator name="required"

class="com.opensymphony.xwork2.validator.validators.RequiredFieldValidator" />

   

  <!-- Plain Validator Syntax -->

         <validator type="required">

             <param name="fieldName">username</param>

             <message>username must not be null</message>

         </validator>

 

 

         <!-- Field Validator Syntax -->

         <field name="username">

             <field-validator type="required">

                 <message>username must not be null</message>

             </field-validator>

         </field>

requiredstring

<validator name="requiredstring"

class="com.opensymphony.xwork2.validator.validators.RequiredStringValidator" />

 

expression

<validator name="expression"

class="com.opensymphony.xwork2.validator.validators.ExpressionValidator" />

只有非字段的级别的验证:

<validator type="expression">

<param name="expression">pwd.equals(pwd2)</param>

<message>两次密码输入不一致!!</message>

</validator>

 

 

 

2:javaasisst - 字节码助手类

 

@Test

public void test1() throws Exception{

ClassPool cp  = new ClassPool(true);

CtClass cls =  cp.get("cn.demo02.Person");

//获取里面方法

CtMethod m =  cls.getDeclaredMethod("say");

m.insertBefore("System.err.println(\"begin...\");");

m.insertAfter("System.err.println(\"代码执行完成了\");");

//保存这个字节码到文件中去

//将修改以后的类,实例化一下

Object obj =  cls.toClass().newInstance();

Person  p =(Person) obj;

p.say();

}

 

 

 

@Test

public void test2() throws Exception {

ClassPool cp = new ClassPool(true);

CtClass cls = cp.get("cn.demo02.Person");

 

CtMethod m = cls.getDeclaredMethod("hi");

CtClass ps = m.getParameterTypes()[0];

String name = ps.getName();

System.err.println(name);

 

Method m2 = Person.class.getMethod("hi",Class.forName(name));

m2.invoke(new Person(), "JJJJJJKK");

}

 

 

 

 

3:ValueStack是个容器S2用

OGNL - > 获取数据的工具。

 

OGNL获取数据的对象,分为两部分:root(Object/Bean), Map(上下文对象)

   

# 获取非根对象的值或是设置

% 将字符串转成OGNL表达式

@ 调用静态的方法

 

 

获取数据,

String nm = (String) Ognl.getValue("name", obj);

System.err.println(nm);

设置数据

   Object obj = new Student();

//设置根对象的值

Ognl.setValue("name", obj, "Jack");

System.err.println(obj);

 

Ognl.setValue("age",obj, 90);

 

System.err.println(obj);

 

调用静态的方法:

    long time = System.currentTimeMillis();

System.err.println(time);

long tt = (long) Ognl.getValue("@java.lang.System@currentTimeMillis()", null);

System.err.println(tt);

 

 

OGNL的功能,让所有不能出现Java代码的地方使用Java代码:

  在页面:<s:property value=@java.lang.System@currentTimeMillis()/>

 

 

ValueStack:

 

 

© 著作权归作者所有

CarlDing
粉丝 5
博文 106
码字总数 78103
作品 0
济南
其他
私信 提问
struts2 validation

struts2 validation 在使用struts2 validation时,一个action可能会处理很多业务逻辑。 如:一个action里既有add(),又有update(),在调用add()方法返回的表单校验失败信息理应返回到add.jsp...

伊森papa
2012/03/14
252
0
Struts2 Problem Report: No result defined for action ... and result exception

每 当Struts2爆出这样的异常,会很郁闷,原因太多了,只能一一的检查。有的说input页面没指定,有的说namespace有问题,有的说你对应的result有问题,有的说validate不通过,等等。但是在这里...

sjg11
2014/05/10
0
0
.Java程序员从笨鸟到菜鸟之(四十一)细谈struts2(五)action基础知识和数据校验

本文来自:曹胜欢博客专栏。转载请注明出处:http://blog.csdn.net/csh624366188 一:首先看一下struts2中action的实现方式: 1.建立普通的pojo类:这种方式能够实现简单的action功能,但str...

长平狐
2012/11/12
85
0
使用JQuery.validate后的bootstrap风格校验提示‏

因为项目使用了bootstrap框架,在做form提交时需要进行验证。本来研究了一下午jqBootstrapValidator,可是不好用,最终还是想用JQuery validate。 其实最主要就是showErrors方法,自定义了b...

本人不在服务区
2015/05/29
11.4K
0
Struts2中的验证机制

struts2中的手动验证需要我们在action中继承ActionSupport类,并且覆盖里面的validate方法,进行手动验证,原理实现过程 Brown--->validate-方法-->execute方法---->result。当我们有大量的请...

叶欢欢
2016/10/29
11
0

没有更多内容

加载失败,请刷新页面

加载更多

从零基础到拿到网易Java实习offer,我做对了哪些事

作为一个非科班小白,我在读研期间基本是自学Java,从一开始几乎零基础,只有一点点数据结构和Java方面的基础,到最终获得网易游戏的Java实习offer,我大概用了半年左右的时间。本文将会讲到...

Java技术江湖
昨天
5
0
程序性能checklist

程序性能checklist

Moks角木
昨天
7
0
VUE 计算属性

本文转载于:专业的前端网站▶VUE 计算属性 1、示例代码 <!DOCTYPE html><html lang="zh"> <head> <meta charset="UTF-8" /> <title>vue示例</title> </hea......

前端老手
昨天
6
0
快速搭建LNMT平台和环境部署 Tomcat详解

Tomcat部署的基本概念 1. CATALINA_HOME与CATALINA_BASE分别指什么?     CATALINA_HOME指的是Tomcat的安装目录     bin:\\Tomcat一些脚本存放目录,比如启动脚本startup.bat/start...

网络小虾米
昨天
7
0
float浮动

float浮动 float浮动概念及原理: 文档流:文档流是文档中可显示对象在排列时所占用的位置。 加浮动的元素,会脱离文档流,会沿父容器靠左或靠右排列,如果之前已经有浮动的元素,会挨着浮动...

studywin
昨天
8
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部