struts2校验器验证表单避免无效sql查询

Posted 时间沉淀美好

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了struts2校验器验证表单避免无效sql查询相关的知识,希望对你有一定的参考价值。

一般网页登陆,最简单的来说是用户名和密码,但是用户可能没有按照正确的格式去输入从而会触发sql查询,但是这类查询会大大加重网站负担。为了避免这类问题,我们可以使用struts2校验器完成我们想要的结果。


我们假设有这样的表单:

用户名:<s:textfield name="loginName" cssClass="msg"></s:textfield>
密 码:<s:password name="loginPwd" cssClass="msg"></s:password>

现在我们需要设置校验配置,一般在开发中这类配置和登陆模块的action拦截器放一个包下:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE validators PUBLIC
  		"-//Apache Struts//XWork Validator 1.0.3//EN"
  		"http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
<!-- 默认返回input -->
<validators>
	<!-- 1 登录用户 -->
	<field name="loginName">
		<!-- 1.1 必填 -->
		<field-validator type="requiredstring">
			<message>登录用户名不能为空</message>
		</field-validator>
		<!-- 1.2 长度-->
		<field-validator type="stringlength">
			<param name="maxLength">14</param>
			<param name="minLength">2</param>
			<message>登录用户名必须在$minLength-$maxLength字符之间</message>
		</field-validator>
	</field>
	<!-- 登录密码 -->
	<!-- 1 登录用户 -->
	<field name="loginPwd">
		<!-- 1.1 必填 -->
		<field-validator type="requiredstring">
			<message>登录密码不能为空</message>
		</field-validator>
		<!-- 1.2 长度-->
		<field-validator type="stringlength">
			<param name="maxLength">16</param>
			<param name="minLength">4</param>
			<message>登录密码必须在$minLength-$maxLength字符之间</message>
		</field-validator>
	</field>
</validators>

 

当然如果你就这样结束的话,还是有问题的,来看下问题所在。

把开发者模式给开启

<!--  开发模式 --><constant name="struts.devMode" value="true"></constant>

Struts Problem Report

Struts has detected an unhandled exception:

Messages:	
No result defined for action com.canyugan.crm.staff.web.action.StaffAction and result input
Stacktraces

No result defined for action com.canyugan.crm.staff.web.action.StaffAction and result input

什么意思?action中没有定义返回为input的类型结果。所以我们还需要在当前struts的配置文件里添上一句:

<result name="input">/WEB-INF/pages/login.jsp</result>

这里我把转向的页面设置成了登陆页面。


这样我们算是完成了配置,刷新网页输入非法数据,校验器会开启工作,并且服务器看不到hibernate查询语句。


以上是关于struts2校验器验证表单避免无效sql查询的主要内容,如果未能解决你的问题,请参考以下文章

struts2校验器验证表单避免无效sql查询

Struts2系列:(14)Struts2验证

struts2 输入校验和拦截器

[Struts2学习笔记] -- 输入校验

Struts2数据校验

一脸懵逼学习Struts数据校验,数据回显,模型驱动,防止表单重复提交。