ThinkPHP自动验证分析

今天一起来学习下TP的自动验证具体是怎么实现的,首先验证规则的定义格式如下:

// 验证因子定义格式

array(field,rule,message,condition,type,when,params)

field:验证字段的名称

rule:验证表达式

message:错误信息

condition:验证条件,0存在就验证 1 必须验证 2值不为空时验证

type:验证方式

when:什么时候验证 1插入时 2 更新时 3两种情况都验证

params:额外参数,当验证规则类型为function,callback等时用到

1.TP里定义的验证方式有哪些呢?

function,callback函数或回掉方法验证

confirm验证两个字段的值是否相同

unique唯一性验证

in, not in指定范围验证,逗号分隔字符串后数组

between, not between指定范围验证

equal, notequal值等于或不等于验证

length长度验证

expire有效期验证

ip_allow,ip_deny IP验证

regex:正则验证

2.正则验证TP里定义的有哪些?

 ‘require‘   =>  ‘/\S+/‘, //是否为空
 ‘email‘     =>  ‘/^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/‘ , //email验证规则
 ‘url‘       =>  ‘/^http(s?):\/\/(?:[A-za-z0-9-]+\.)+[A-za-z]{2,4}(:\d+)?(?:[\/\?#][\/=\?%\-&~`@[\]\‘:+!\.#\w]*)?$/‘ , //url规则
 ‘currency‘  =>  ‘/^\d+(\.\d+)?$/‘ , //货币规则
 ‘number‘    =>  ‘/^\d+$/‘ , //数字验证规则
 ‘zip‘       =>  ‘/^\d{6}$/‘, //
 ‘integer‘   =>  ‘/^[-\+]?\d+$/‘ , //整形验证规则
 ‘double‘    =>  ‘/^[-\+]?\d+(\.\d+)?$/‘ , //double类型规则
 ‘english‘   =>  ‘/^[A-Za-z]+$/‘ , //英文字母验证

3.源码分析

①自动表单验证方法 autoValidation

TP里当调用create方法时会自动调用该方法进行自动验证,首先看该方法的这一段:

 if( empty ($val[5]) || ( $val[5]== self:: MODEL_BOTH && $type < 3 ) || $val[5]== $type ) {
     ......
     }

这里判断是否需要执行验证,如果验证时间为空,或者验证时间为3(插入和更新时都验证)或者验证时间等于给定的参数$type(1,2)则验证,举个例子

protected $_validate = array(
     array(‘title‘,‘require‘,‘title can not be blank‘); //$val[5]为空
     array(‘title‘,‘‘,‘title should be uqiue‘,1,‘unique‘,1);

);

例如:if($model->create($data,1)){ .... },那么此时表示插入时验证,传入2表示更新时验证,那么$_validate里有对应的$val[5]值得规则就会被验证

再来看下验证条件

// 判断验证条件

 switch ($val[3]) {
    case self ::MUST_VALIDATE :   // 必须验证 不管表单是否有设置该字段
     if (false === $this->_validationField($data,$val))
          return false ;
   break ;
   case self ::VALUE_VALIDATE :    // 值不为空的时候才验证
       if (‘‘ != trim($data[$val[0]]))
          if (false === $this->_validationField($data,$val))
              return false ;
   break ;
    default :    // 默认表单存在该字段就验证
      if (isset ($data[$val[0]]))
        if (false === $this->_validationField($data,$val))
              return false ;
     }

这里Model.class.php类里定义了6个常量,分别是:

const MODEL_INSERT          =   1;      //  插入模型数据
const MODEL_UPDATE          =   2;      //  更新模型数据
const MODEL_BOTH            =   3;      //  包含上面两种方式
const MUST_VALIDATE         =   1;      // 必须验证
const EXISTS_VALIDATE       =   0;      // 表单存在字段则验证
const VALUE_VALIDATE        =   2;      // 表单值不为空则验证

上面的代码表示$val[3]如果为1时,必须验证 为2时,表单字段的值不为空时才验证,默认是存在该字段就验证。

②好,那么下面来分析下具体是怎么验证的?

_validationField方法传入了两个参数,一是表单提交的数组$data,二是验证规则数组

仔细分析下该方法里的这段代码:

 if( false === $this->_validationFieldItem($data,$val)){
     if ($this->patchValidate ) {//批量验证
          $this-> error[$val[0]]   =   $val[2];
      } else {//单个验证
          $this-> error    =   $val[2];
             return false ;
      }
  }

这里$this->patchValidate表示是否批量处理验证,如果为true,则验证不通过时返回的错误信息为一数组,否则就行单个验证,返回的错误信息为字符串。

③验证方式

_validationFieldItem方法里定义了常见的验证方式,像function,callback,unique,confirm等这些验证,否则检查附加规则

switch (strtolower(trim($val[4]))) {
   case ‘function‘: // 使用函数进行验证
   case ‘callback‘: // 调用方法进行验证
     $args = isset ($val[6])?(array)$val[6]: array();
     if (is_string($val[0]) && strpos($val[0], ‘,‘ ))
       $val[0] = explode( ‘,‘, $val[0]);
       if (is_array($val[0])){
         // 支持多个字段验证
         foreach ($val[0] as $field)
           $_data[$field] = $data[$field];
             array_unshift($args, $_data);
       } else {
            array_unshift($args, $data[$val[0]]);
       }
       if (‘function‘ ==$val[4]) {
           return call_user_func_array($val[1], $args);
        } else {
           return call_user_func_array( array(&$this, $val[1]), $args);
       }
                 ......
     default :  // 检查附加规则
       return $this->check($data[$val[0]],$val[1],$val[4]);
   }

附加规则方法check里定义里常见的像in,not in,between,not between,equal等验证方式,如果不符合这些验证方式的话,默认为regex正则验证

④正则验证

TP里把验证规则分别定义到了三个方法里,_validationFieldItem里定义了像function,unique这些验证规则,check里定义了in,not in等常见的附加规则,这些都不满足的话则调用regex方法进行正则验证

$validate = array(
     ‘require‘   =>  ‘/\S+/‘ ,
     ‘email‘     =>  ‘/^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/‘ ,
     ‘url‘       =>  ‘/^http(s?):\/\/(?:[A-za-z0-9-]+\.)+[A-za-z]{2,4}(:\d+)?(?:[\/\?#][\/=\?%\-&~`@[\]\‘:+!\.#\w]*)?$/‘ ,
     ‘currency‘  =>  ‘/^\d+(\.\d+)?$/‘ ,
     ‘number‘    =>  ‘/^\d+$/‘ ,
     ‘zip‘       =>  ‘/^\d{6}$/‘,
     ‘integer‘   =>  ‘/^[-\+]?\d+$/‘ ,
     ‘double‘    =>  ‘/^[-\+]?\d+(\.\d+)?$/‘ ,
     ‘english‘   =>  ‘/^[A-Za-z]+$/‘ ,
     );
     // 检查是否有内置的正则表达式
     if (isset ($validate[strtolower($rule)]))
       $rule       =   $validate[strtolower($rule)];
     return preg_match($rule,$value)===1;

从源码里可以看出TP自己定义了一些正则验证的规则,如果不满足这些,那么就要传入自定义的正则表达式,最后执行preg_match($rule,$value)===1

时间: 2024-08-08 21:32:44

ThinkPHP自动验证分析的相关文章

ThinkPHP 自动验证与自动填充无效可能的原因

原文链接:http://www.5idev.com/p-thinkphp_validate_auto_Invalid.shtml 自动验证与自动填充是在使用ThinkPHP时经常用到的功能,但偶尔会遇到自动验证与自动填充无效的情况,本文就ThinkPHP 自动验证与自动填充无效可能的原因做一些分析. create() ThinkPHP 自动验证与自动填充是在创建数据对象 create() 时实现的,因此自动验证与自动填充无效很大程度上与 create() 有关. create 方法语法如下: c

thinkphp自动验证无效的问题

新手入门thinkphp,试用自动验证表单输入数据功能,却发现怎么都不能调用自动验证,自动验证无效,原因竟是一个小细节的疏忽,学习一定要细心啊! Action方法: IndexAction下的adds方法,D(“Liuyan”)获取post提交过来的内容,create()方法创建数据对象,D方法创建了数据对象才可以自动调用验证. public function adds(){ $ly=D("liuyan"); $result=$ly->create(); if($result){

&lt;转&gt;thinkphp自动验证无效的问题

新手入门thinkphp,试用自动验证表单输入数据功能,却发现怎么都不能调用自动验证,自动验证无效,原因竟是一个小细节的疏忽,学习一定要细心啊! Action方法: IndexAction下的adds方法,D(“Liuyan”)获取post提交过来的内容,create()方法创建数据对象,D方法创建了数据对象才可以自动调用验证. public function adds(){ $ly=D("liuyan"); $result=$ly->create(); if($result){

thinkphp自动验证

1.thinkphp的自动验证 自动验证是ThinkPHP模型层提供的一种数据验证方法,可以在使用create创建数据对象的时候自动进行数据验证. 1.1应用范围: 进行数据类型.业务规则.安全判断等方面的验证. 1.2验证方式: 1.静态方式:在模型类里面通过$_validate属性定义验证规则. 2.动态方式:使用模型类的validate方法动态创建自动验证规则. 1.3验证规则: 例:一个简单的注册信息时的自动验证: <?php namespace Home\Model; use Thin

thinkphp自动验证和自动完成

tp验证码的自动验证小案例 模板文件 <form action="" method="post"> <p> User: <input type="text" name="name1" id=""> </p> <p> PASS: <input type="password" name="pass1" id

Thinkphp自动验证规则

其实说白了,这篇文章就是转给自己看的,省的下次用的时候满网络找了.有需要的同学也可以看看.自动验证是非常有用的一个技术.平常的验证基本就是,用户名是否为空,用户名是否重复,密码,重复密码是否一致.官方给的就是这些.那么我们不可能只用到这些,铁定还有别的规则,所以下面这些规则供同学借鉴,也供我自己借鉴. array(‘name’,’/^[a-z]\w{3,}$/i’,’名字不符合要求!’);array(‘password’,’/^[a-z]\w{6,30}$/i’,’密码不符合要求!’);arra

thinkphp自动验证中的静态验证和动态验证和批量验证

1.静态定义 在模型类里面预先定义好该模型的自动验证规则,我们称为静态定义. 举例说明,我们在模型类里面定义了$_validate属性如下: class UserModel extends Model{ protected $_validate = array( array('verify','require','验证码必须!'), //默认情况下用正则进行验证 array('name','','帐号名称已经存在!',0,'unique',1), // 在新增的时候验证name字段是否唯一 ar

thinkphp自动验证方法的使用

建一个表单: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body> <form action="{:U('Index/check')}" method='post'> <table>

ThinkPHP 自动验证相关注意

1.假如加入了表单令牌的话,表单的各种名与对应Model字段一致,不然报坑爹的令牌错误. 2.假如加入了表单令牌的话,Create只能采用默认的POST数据创建数据对象,不然又是坑爹的令牌错误. 3.create方法的第二个参数可以指定创建数据的操作状态,默认情况下是自动判断是写入还是更新操作. 也可以显式指定操作状态,例如: $Member = M("User"); // 指定更新数据操作状态 $Member->create($_POST,Model::MODEL_UPDATE