Struts2的输入校验
在我们项目实际开发中在数据校验时，分为两种，一种是前端校验，一种是服务器校验：
客户端校验:主要是通过jsp写js脚本，它的优点很明显，就是输入错误的话提醒比较及时，能够减轻服务器的负担，但是客户端校验并不是安全的，简单来讲就是防君子防不了小人。
服务器端校验：最大特点就是数据安全，但是如果只有服务器端校验，会大大增加服务器端的负担。
所以一般在我们开发中，是客户端和服务器端校验相结合作用的。
那这篇文章，我只讲服务器端校验，在Struts2支持两种校验方式：
代码校验 ：在服务器通过编辑java代码完成数据校验
配置校验: xml配置校验 通过xml配置文件完成数据的校验
(1)代码校验：
代码校验分为三个步骤：
步骤一、封装数据
步骤二、实现要校验的Action 必须继承ActionSupport
步骤三、覆盖Validate方法 然后完成业务逻辑数据的校验
用户界面 register.jsp
1 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
2 <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
3 <%@ taglib uri="/struts-tags" prefix="s" %>
4 <html>
5 <head>
6 <title>用户注册</title>
7 </head>
8 <body style="text-align: center;">
9 <table align="center" width="50%">
10 <tr>
11 <td style="color: red">
12 <!-- <s:fielderror></s:fielderror> --> <!-- 这里是显示错误的地方 -->
13 </td>
14 </tr>
15 </table>
16
17 <form action="${pageContext.request.contextPath }/login" method="post" >
18
19 用户名：<input type="text" name="username"><br><br>
20 密 码：<input type="text" name="password"><br><br>
21 确认密码：<input type="text" name="password2"><br><br>
22 <input type="reset" value="清空">
23 <input type="submit" value="注册">
24
25 </form>
26 </body>
27 </html>
struts.xml
1 <?xml version="1.0" encoding="UTF-8" ?> 2 <!DOCTYPE struts PUBLIC 3 "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" 4 "http://struts.apache.org/dtds/struts-2.3.dtd"> 5 <struts> 6 <!-- 配置常量信息 --> 7 <constant name="struts.devMode" value="true"></constant> 8 9 <package name="struts2" extends="struts-default" > 10 <action name="login" class="com.study.Login.RegisterAction"> 11 <result name="success">/success.jsp</result> 12 <!-- 在input视图中可以通过<s:fielderror/>显示失败信息 --> 13 <result name="input">/register.jsp</result> 14 </action> 15 </package> 16 </struts>
RegisterAction.java
1 import com.opensymphony.xwork2.ActionSupport;
2 public class RegisterAction extends ActionSupport{
3
4 private String username;
5 private String password;
6 private String password2;
7 //这里我通过set方法封装数据
8 public void setUsername(String username) {
9 this.username = username;
10 }
11 public void setPassword(String password) {
12 this.password = password;
13 }
14 public void setPassword2(String password2) {
15 this.password2 = password2;
16 }
17
18 @Override
19 public String execute() throws Exception {
20 return NONE;
21 }
22
23 //在服务器端需要完成对数据的校验
24 @Override
25 public void validate() {
26 //测试是否得到属性值，证实已经得到
27 System.out.println(username+"---"+password+"---"+password2);
28 if(username==null || username.length()<6 || username.length()>20){
29 //把错误信息保存到字段中
30 this.addFieldError("username", "有户名输入不合法");
31 }
32
33 if(password==null || password.length()<6 || password.length()>20){
34 //把错误信息保存到字段中
35 this.addFieldError("password", "密码输入不合法");
36 }else if( password2==null || password2.length()<6 || password2.length()>20){
37 this.addFieldError("password2", "密码输入不合法");
38 }else if(!password.equals(password2)){
39 this.addFieldError("password2", " 两次密码不一致");
40 }
41
42 super.validate();
43 }
44 }
运行结果：
(2)框架校验
框架校验也就是通过XML配置方式进行数据校验 ，这也是我们在企业开发的主流校验。
XML校验原理: 将很多规则代码已经写好只需要在xml文件中定义需要使用的校验规则即可。，所以大大减少了我们的开发时间。
我先把步骤写一下：
步骤一：编写JSP
步骤二：编写Action 继承ActionSupport或者Validateable接口
步骤三：封装请求参数
步骤四：编写xml校验规则文件
Xml校验文件的命名规则: Action类名-validation.xml 对Action中所有的方法都执行校验
举例命名规则RegisterAction-validation.xml
同时要满足：Xml校验文件和Action类要在同一包下
步骤一: register.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>用户注册</title>
</head>
<body style="text-align: center;">
<table align="center" width="50%">
<tr>
<td style="color: red">
<s:fielderror></s:fielderror>
</td>
</tr>
</table>
<form action="${pageContext.request.contextPath }/login.action" method="post" >
<table width="60%" >
<tr>
<td>用户名</td>
<td>
<input type="text" name="username" >
</td>
</tr>
<tr>
<td>密码</td>
<td>
<input type="password" name="password" >
</td>
</tr>
<tr>
<td>确认密码</td>
<td>
<input type="password" name="password2" >
</td>
</tr>
<tr>
<td>年龄</td>
<td>
<input type="text" name="age" >
</td>
</tr>
<tr>
<td>邮箱</td>
<td>
<input type="text" name="email" >
</td>
</tr>
<tr>
<td>生日</td>
<td>
<input type="text" name="birthday" >
</td>
</tr>
<tr>
<td>毕业日期</td>
<td>
<input type="text" name="graduation" >
</td>
</tr>
<tr>
<td>
<input type="reset" value="清空">
</td>
<td>
<input type="submit" value="注册">
</td>
</tr>
</table>
</form>
</body>
</html>
register.jsp
步骤二：RegisterAction.java
import com.opensymphony.xwork2.ActionSupport;
import com.opensymphony.xwork2.ModelDriven;
public class RegisterAction extends ActionSupport implements ModelDriven<User>{
//手动创建一个对象
private User user =new User();
@Override
public String execute() throws Exception {
return NONE;
}
public User getModel() {
return user;
}
}
步骤三：封装请求参数
上面手动校验的案例我是用set方法封装数据，那这里我采用的是使用ModelDriven接口，对请求数据进行封装，
在之前我讲过封装数据的三种方法不清楚的可以看下这篇文章：Struts框架(6)---action接收请求参数
User.java
1 import java.util.Date;
2 public class User {
3
4 private String username;
5 private String password;
6 private String password2;
7 private Integer age;
8 private String email;
9 private Date birthday;
10 private Date graduation;
11
12 /*
13 * 给属性提供get和set方法
14 */
15 }
步骤四：RegisterAction-validation.xml
<!DOCTYPE validators PUBLIC
"-//Apache Struts//XWork Validator 1.0.2//EN"
"http://struts.apache.org/dtds/xwork-validator-1.0.2.dtd">
<validators>
<!--dtd约束在xwork-core-**.jar包中 -->
<field name="username">
<field-validator type="requiredstring">
<param name="trim">true</param>
<message>用户民不能为空</message>
</field-validator>
<field-validator type="stringlength">
<param name="minLength">6</param>
<param name="maxLength">15</param>
<message>有户名长度必须在 ${minLength} 和 ${maxLength}之间 </message>
</field-validator>
</field>
<field name="password">
<field-validator type="requiredstring">
<param name="trim">true</param>
<message>密码不能为空</message>
</field-validator>
<field-validator type="stringlength">
<param name="minLength">6</param>
<param name="maxLength">15</param>
<message>密码必须在 ${minLength}和${maxLength}之间 </message>
</field-validator>
</field>
<field name="password2">
<field-validator type="fieldexpression">
<param name="expression"><![CDATA[password==password2]]></param>
<message>两次密码不一致</message>
</field-validator>
</field>
<field name="age">
<field-validator type="required">
<param name="trim">true</param>
<message>年龄不能为空</message>
</field-validator>
<field-validator type="int">
<param name="min">1</param>
<param name="max">150</param>
<message>年龄必须在 ${min} 和 ${max}之间</message>
</field-validator>
</field>
<field name="email">
<field-validator type="email">
<message>不是一个合法的邮箱地址</message>
</field-validator>
</field>
<field name="birthday">
<field-validator type="date">
<param name="min">2001-01-01</param>
<param name="max">2003-12-31</param>
<message>生日必须在 ${min} 和${max}之间</message>
</field-validator>
</field>
</validators>
struts.xml不需要任何改变，和之前一样就可以了
运行结果：
如果你觉得提示错误的位置有点丑，那你可以运用Struts2的<s:form>标签，效果会更好
现在两种方式都讲了，现在对xml配置的要点一些知识要点进行归纳。
xml校验文件详解：
<validators>: 根元素
<field>:指定action中要校验的属性，name属性指定将被验证的表单字段的名字
<field-validator>:指定校验器， type 指定验证规则
上面指定的校验器requiredstring是由系统提供的，系统提供了能满足大部分验证需求
的校验器，这些校验器的定义可以在xwork-2.x.jar中的
com.opensymphony.xwork2.validator.validators下的default.xml中找到。
<param>:子元素可以向验证程序传递参数
<message>:子元素为校验失败后的提示信息,如果需要国际化，可以为message
指定key属性，key的值为属性文件中的key。
struts2校验规则：
系统提供的校验器如下：
required (必填校验器,要求被校验的属性值不能为null)
requiredstring (必填字符串校验器,要求被校验的属性值不能为null，并且长度大于0,默认情况下会对字符串去前后空格)
stringlength(字符串长度校验器，要求被校验的属性值必须在指定的范围内，否则校验失败,minLength参数指定最小长度，maxLength参数指定最大长度，trim参数指定校验field之前是否去除字符串前后的空格)
regex(正则表达式校验器，检查被校验的属性值是否匹配一个正则表达式，expression参数指定正则表达式，caseSensitive参数指定进行正则表达式匹配时，是否区分大小写,默认值为true)
int(整数校验器，要求field的整数值必须在指定范围内，min指定最小值，max指定最大值)
double(双精度浮点数校验器,要求field的双精度浮点数必须在指定范围内,min指定最小值,max指定最大值)
fieldexpression(字段OGNL表达式校验器,要求field满足一个ognl表达式，expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值,返回true时校验通过，否则不通过)
email(邮件地址校验器，要求如果被校验的属性值非空，则必须是合法的邮件地址)
url(网址校验器,要求如果被校验的属性值非空,则必须是合法的url地址)
date(日期校验器,要求field的日期值必须在指定范围内,min指定最小值,max指定最大值)
conversion(转换校验器，指定在类型转换失败时，提示的错误信息)
visitor(用于校验action中复合类型的属性，它指定一个校验文件用于校验复合类型属性中的属性)
expression(OGNL表达式校验器，它是一个非字段校验器， expression参数指定ognl表达式,该逻辑表达式基于ValueStack进行求值,返回true时校验通过，否则不通过，该校验器不可用在字段校验器风格的配置中)
最后讲一个细节：
编写校验文件时，不能出现帮助信息
在编写ActionClassName-validation.xml校验文件时,如果出现不了帮助信息,可以按下面方式解决：
windwos->preferences->myeclipse->files and editors->xml->xmlcatalog
点“add”,在出现的窗口中的location中选“File system”,然后在xwork-2.1.2解压目录的src\java目录中选择xwork-validator-1.0.3.dtd,
回到设置窗口的时候不要急着关闭窗口,应把窗口中的Key Type改为URI 。Key改为http://struts.apache.org/dtds/xwork-validator-1.0.2.dtd
本文章就讲到这里，有不足之处，欢迎大家留言指点，谢谢！