Struts2请求参数合法性校验机制

Posted 2020-09-27 晓梦蝶

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Struts2请求参数合法性校验机制相关的知识，希望对你有一定的参考价值。

在Action中通过代码执行数据校验

请求参数的输入校验途径一般分两种：客户端校验：通过JavaScript 完成（jquery validation插件），目的：过滤正常用户的误操作。

服务器校验：通过java代码完成，目的：整个应用阻止非法数据的最后防线

列如：

<h1>登录：请求数据校验--代码手动校验</h1>
    <s:fielderror/>
    <form action="${pageContext.request.contextPath }/login.action" method="post">
        用户名：<input type="text" name="username"/><s:fielderror fieldName="username" /><br/>
        密    码：<input type="password" name="password"/><br/>
        <input type="submit" value="登录"/>
    </form>

1.全局校验（对当前Action的所有方法进行校验）

如果要执行校验，Action必须继承ActionSupport 类（因为它实现 Validateable接口）

//手动校验
public void validate() {
//StringUtils.isBlank（）方法判断输入是否为空
    if(StringUtils.isBlank(username)){
  /*将错误信息写入Map<String,List<String>> fieldErrors;
    当遇到workflow拦截器时，会判断错误集合的size的大于0，
    如果大于0，则向input的视图跳转*/
    super.addFieldError("username", "用户不能为空");
      }
}

StringUtils 方法的操作对象是 java.lang.String 类型的对象，是 JDK 提供的 String 类型操作方法的补充，并且是 null 安全的(即如果输入参数
String 为 null则不会抛出 NullPointerException ，而是做了相应处理。

JSP显示错误信息
配置Struts2的特有标签S标签

在jsp增加显示错误信息 <s:fielderror />

校验机制原理分析：

2.局部校验（校验Action中指定业务方法—校验一个方法）

在Action 添加 validateXxx 方法（约定），这里XXX 是要校验目标方法名（只会对指定方法校验）

提示：

1．被校验方法首字母要大写。

2．全局校验一直会执行，即使有局部校验。且先走的局部校验。

-----------------------------------------------------------------------------------------------------------------------------

基于XML配置实现校验

1. 全局校验（校验当前Action 所有方法-是针对某一个action中的所有方法）----在Action类所在包，创建 Action类名-validation.xml

JSP页面同上

Action代码： Action 必须继承ActionSupport 类（为了实现 Validateable接口）

public class LoginAction extends ActionSupport {
    private static final long serialVersionUID = 1L;
    private String username;
    private String password;
    public String getUsername() {
        return username;
    }
    public void setUsername(String username) {
        this.username = username;
    }
    public String getPassword() {
        return password;
    }
    public void setPassword(String password) {
        this.password = password;
    }

    public String execute() throws Exception {
        System.out.println(this);
        return INPUT;
    }
    @Override
    public String toString() {
        return "LoginAction [username=" + username + ", password=" + password
                + "]";
    }

XML代码：（必须和 action在容一个包下，Action类名-validation.xml）

<!DOCTYPE validators PUBLIC
          "-//Apache Struts//XWork Validator 1.0.3//EN"
          "http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
 <validators>
 <!-- 校验用户 -->
   <field name="username">
     <field-validator type="requiredstring">
       <message>用户不能为空</message>
     </field-validator>
   </field>
   <!-- 校验密码 -->
   <field name="password">
     <field-validator type="requiredstring">
       <message>密码不能为空</message>
     </field-validator>
   </field>
 </validators>

局部校验（校验当前Action 指定方法）

在Action类所在包，创建 Action类名-<action>name属性-validation.xml

JSP页面代码：

<h1>登录：请求数据校验--xml配置校验--局部</h1>
    <s:fielderror/>
    <form action="${pageContext.request.contextPath }/login3.action" method="post">
        用户名：<input type="text" name="username"/>(非空，且长度为3-10位)<br/>
        密    码：<input type="password" name="password"/>(必须，且长度为6-12)<br/>
        重复密码：<input type="password" name="repassword"/>(必须和密码一致)<br/>
        年龄：<input type="text" name="age"/>(数字，且必须是18-100)<br/>
        手机号码：<input type="text" name="mobile"/>(手机号规则，11位数字)<br/>
        邮箱：<input type="text" name="email"/>(邮箱格式)<br/>
        <input type="submit" value="登录"/>
    </form>

Action代码：

public class User2Action extends ActionSupport{
    private static final long serialVersionUID = 1L;
    private String username;
    private String password;
    private String repassword;
    private int age;
    private String mobile;
    private String email;
    
    public String login2(){
        System.out.println(this);
        return NONE;
    }
/*

       GET和SET 方法略去...............
       toString方法略去..................

*/

XML代码：

<!DOCTYPE validators PUBLIC
          "-//Apache Struts//XWork Validator 1.0.3//EN"
          "http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
<validators>
    <field name="username">
        <field-validator type="stringlength">
            <param name="minLength">3</param>
            <param name="maxLength">10</param>
            <message>用户名必须在3-10位</message>
        </field-validator>
    </field>
    <field name="password">
        <field-validator type="stringlength">
            <param name="minLength">6</param>
            <param name="maxLength">12</param>
            <message>密码必须在6-12位</message>
        </field-validator>
    </field>
    <field name="repassword">
        <field-validator type="fieldexpression">
            <param name="expression">password==repassword</param>
            <message>两次输入密码不一致</message>
        </field-validator>
    </field>
    <field name="age">
        <field-validator type="int">
            <param name="min">18</param>
            <param name="max">100</param>
            <message>年龄必须是18-100</message>
        </field-validator>
    </field>
    <field name="mobile">
        <field-validator type="regex">
            <param name="regex"><![CDATA[^1[3|5|8|4]\\d{9}$]]></param>
            <message>用户名必须在3-10位</message>
        </field-validator>
    </field>
    <field name="email">
        <field-validator type="email">
            <message>邮箱格式不正确</message>
        </field-validator>
    </field>
</validators>