mvc中服务器端、客户端属性验证

在mvc中使用表单进行数据提交时,数据验证分为服务器端验证和客户端验证;

我们可以通过使用HtmlHelper中的方法及在页面中引用js库对Model的属性的数据注解进行解析,实现前端、后端的数据验证;

HtmlHelper、数据注解在其他文章中再详细介绍,本文主要介绍如何使数据验证发生作用。

下面分别介绍两种验证方式:

一、服务器端验证

要实现服务器端的验证非常简单,只需要满足下面三个条件:

①有数据注解

②页面部分使用HtmlHelper生成各种表单元素

使用这些html标签的时候,需要引用一下mvc工程中的css文件:

<link href="~/Content/Site.css" rel="stylesheet" />

③在后端代码中指明需要验证

但是只有服务器端的验证不能满足我们,因为每一次的错误数据都会提交到服务器,不仅影响了性能,用户体验也差强人意。

二、客户端验证

客户端验证是通过jquery validate插件进行数据验证的,它需要有jquery的支持,因此在引用它之前必须引用jquery文件。

但jquery validate是需要在js中编写相关代码(如下图),才能实现数据验证的;

但这样子也是挺麻烦的,我们在属性写的数据注解岂不是没什么卵用了,不用担心,只要我们引用一下mvc工程中的 jquery.validate.unobtrusive.js 就可以啦。

利用mvc的HtmlHelper中类似Html.EditorFor(m => m.Name)这样的语法,生成的代码如下:

<input class="text-box single-line" data-val="true" data-val-required="请输入用户名!" id="Name" name="Name" type="text" value="">

这样子,引用的js库就可以解析以data-val-为前缀的属性用来设置验证规则了。data-val="true"表示对用户输入的值进行验证。

如果上面的js库你都引用了,但客户端的验证还是没有起效,那就检查一下配置文件吧。在配置文件中,有两个选项是需要配置为true的,建立mvc应用程序的时候,默认是已经添加了的。

第一行表示启用客户端验证;

第二行表示启用unobtrusive相关的js验证,在使用AjaxHelper,引用jquery.unobtrusive-ajax.js时,也需要该配置为true;

综上所述,客户端的验证需要满足以下几个条件:

①有数据注解

②页面部分使用HtmlHelper生成各种表单元素

③引用相关js文件,如下图:

④配置web.config(默认存在)

三、总结

在实际开发中,基本都是客户端验证+服务器端验证一起使用的;

也有的验证可能还是需要在js中实现,那么在进行后端验证时,就不能只以ModelState.IsValid为参考了,还需要写额外代码验证;如果有错误的时候,可以使用ModelState.AddModelError("key", "errorMesaage");//第一个参数是key,第二个参数是要显示的错误消息

在页面中展示后台的错误消息的时候,有两种方式:

①Html.ValidationSummary(true)

ValidationSummary有几种重载形式:


重载形式


说明


Html.ValidationSummary()


汇总显示所有的验证错误


Html.ValidationSummary(bool)


如果bool参数=true,只显示Model层次的错误,否则所有的验证错误都显示


Html.ValidationSummary(string)


在所有错误消息之前再显示string给出的字符串


Html.ValidationSummary(bool, string)


同Html.ValidationSummary(bool),只是在错误消息前多显示string给出的字符串

在页面数据提交到后台时,表明属性的数据注解验证已经通过了,因此前端显示错误消息的时候只会显示 ModelState.AddModelError()方法中的错误消息;

在页面中会生成如下图所示的div:

ValidationSummary方法会展示所有的错误消息,而不会根据key值显示特定的消息;主要用来汇总显示从后台返回的错误消息列表。

②Html.ValidationMessage(key)

该方法会根据ModelState.AddModelError("key", "errorMesaage")里的key值显示对应的错误消息;

它在前端生成的是一个span标签;

不过通常不会使用该方法,而是使用Html.ValidationMessageFor(c => c.Name)显示属性的数据注解的错误消息;

时间: 2024-10-11 07:10:06

mvc中服务器端、客户端属性验证的相关文章

MVC中获取模型属性的Range和StringLength验证特性设置

MVC中的客户端及服务端模型验证信息都以ModelMetadata类型作为承载,在获得属性的ModelMetadata之后(还不知道怎么获取ModelMetadata的童鞋请自行恶补),我们可以轻松得到一些我们在模型中定义的特性,比如显示名称.是否只读.是否必须.注释.数据类型等,但是并不包括Range和StringLength这两个需要验证的特性,我把ModelMetadata对象翻个底朝天也没找到设置的值. 于是乎,只能通过反射来获取特性的定义信息了,以下代码能够获取到该属性定义的所有特性:

mvc中使用remote属性来做ajax验证

mvc中使用remote属性来做ajax验证比较容易 : [Remote("Action", "Controller", AdditionalFields = "Currency")] public decimal Amount {get; set;} 生成HTML: <input class="form-control" data-val="true" data-val-number="字

在ASP.NET MVC中对手机号码的验证

在ASP.NET MVC中,可以使用RegularExpression特性来验证手机号码. public class Customer { [Required(ErrorMessage = "必填")] [Display(Name = "手机号")] [RegularExpression(@"^1[3458][0-9]{9}$", ErrorMessage = "手机号格式不正确")] public string PhoneN

MVC中”从客户端检测到有潜在危险的Request.Form值“的解决方法

从客户端检测到有潜在危险的Request.Form值: 在webForm中,可以在aspx页面顶部 <%@ Page Language="C#" AutoEventWireup="true" CodeFile="MaddAptitude.aspx.cs" Inherits="MaddAptitude" %> 中加一句  ValidateRequest="false"  . 或者在web.conf

Asp .Net MVC中常用过滤属性类

1 /// <summary> 2 /// 3 /// </summary> 4 public class AjaxOnlyAttribute : ActionFilterAttribute 5 { 6 /// <summary> 7 /// Called by the ASP.NET MVC framework before the action method executes. 8 /// </summary> 9 /// <param name=

MVC中输入的保护验证用:HttpServerUtility.HtmlEncode

安全说明: 上面的代码使用HttpServerUtility.HtmlEncode来保护应用程序的恶意输入 (即 JavaScript).详细信息请参阅如何: 在 Web 应用程序,通过应用 HTML 编码的字符串防止脚本侵入. 例如: public string Welcome(string name, int numTimes = 1) { return HttpUtility.HtmlEncode("Hello " + name + ", NumTimes is: &q

MVC中验证登录和权限

用mvc做后台管理系统,必然会要做登录和权限判断.这里是用mvc的ActionFilterAttribute特性. 具体如下: 声明一个CheckUser类,继承ActionFilterAttribute类 public class CheckUserFilter : ActionFilterAttribute { public override void OnActionExecuting(ActionExecutingContext filterContext) { base.OnActio

MVC中利用ActionFilterAttribute过滤关键字

在开发过程中,有时候会对用户输入进行过滤,以便保证平台的安全性.屏蔽的方法有很多种,但是今天我说的这种主要是利用MVC中的ActionFilterAttribute属性来实现.由于MVC天然支持AOP,所以我们这种过滤方式正好利用了MVC的这种特性. 下面请看步骤: 首先,当用户输入自己的名称的时候,带有类似<BR>的内容的时候,由于MVC默认是需要验证内容的,所以,会抛出一张黄页错误,提示用户:从客户端检测到潜在风险的Request值.这种页面是极为不友好的,同时也是我们作为开发最不想见到的

mvc中动态给一个Model类的属性设置验证

原文:mvc中动态给一个Model类的属性设置验证 在mvc中有自带的验证机制,比如如果某个字段的类型是数字或者日期,那么用户在输入汉字或者英文字符时,那么编译器会自动验证并提示用户格式不正确,不过这样的验证毕竟功能有限,那么就需要我们自己进行定制验证. 假设有Model类:class Dinners{ private string Title; private System.DateTime EventDate; private string Description; private stri