Go Web学习笔记--处理表单的输入

Posted 99kol

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Go Web学习笔记--处理表单的输入相关的知识,希望对你有一定的参考价值。

通过一个注册的示例来演示如何通过Go语言来处理表单的输入。

首先,创建一个简单的html文件,代码如下:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="/login" method="post">
    用户名:<input type="text" name="username">
    密码:<input type="password" name="password">
    <input type="submit" value="登录">
</form>
</body>
</html>

然后,编写服务端代码,一个用来在客户端打印初始化信息,一个用来处理登录逻辑

package main

import (
    "fmt"
    "html/template"
    "log"
    "net/http"
    "strings"
)

func PrintInitInfo(w http.ResponseWriter, r *http.Request) 
    r.ParseForm()
    fmt.Println(r.Form)
    fmt.Println("URL:", r.URL.Path)
    fmt.Println("scheme:", r.URL.Scheme)
    for k, v := range r.Form 
        fmt.Println("Key:", k)
        fmt.Println("Value:", strings.Join(v, " "))
    
    fmt.Fprintf(w, "This is Init Information")

func Login(w http.ResponseWriter, r *http.Request) 
    fmt.Println("Method:", r.Method)
    if r.Method == "GET" 
        t, _ := template.ParseFiles("./build_web/static/login.html")
        log.Println(t.Execute(w, nil))
     else 
        r.ParseForm()
        fmt.Println("username:", r.Form["username"])
        fmt.Println("password:", r.Form["password"])
    



func main() 
    http.HandleFunc("/", PrintInitInfo)
    http.HandleFunc("/login", Login)
    err := http.ListenAndServe("localhost:8080", nil)
    if err != nil 
        panic(err)
    

说明:r.Form里面包含了所有请求的参数,比如URL中query-string、POST的数据、PUT的数据,所以当你在URL中的query-string字段和POST冲突时,会保存成一个slice,里面存储了多个值

Request本身也提供了FormValue()函数来获取用户提交的参数。如r.Form["username"]也可写成r.FormValue("username")。调用r.FormValue时会自动调用r.ParseForm,所以不必提前调用。r.FormValue只会返回同名参数中的第一个,若参数不存在则返回空字符串。

 

Go web表单验证

开发Web的一个原则就是,不能信任用户输入的任何信息,所以验证和过滤用户的输入信息就变得非常重要

必填字段

if len(r.Form["username"][0])==0{
	//为空的处理
}

数字

getint,err:=strconv.Atoi(r.Form.Get("age"))
if err!=nil{
	//数字转化出错了,那么可能就不是数字
}

//接下来就可以判断这个数字的大小范围了
if getint >100 {
	//太大了
}
if m, _ := regexp.MatchString("^[0-9]+$", r.Form.Get("age")); !m {
	return false
}

转换数字和正则匹配

对于性能的话要避开正则,正则会有个匹配时间,多个匹配速度会慢,但服务器强劲则没关系.

匹配中文

if m, _ := regexp.MatchString("^\\p{Han}+$", r.Form.Get("realname")); !m {
	return false
}

匹配英文

if m, _ := regexp.MatchString("^[a-zA-Z]+$", r.Form.Get("engname")); !m {
	return false
}

匹配邮箱

if m, _ := regexp.MatchString(`^([\w\.\_]{2,10})@(\w{1,}).([a-z]{2,4})$`, r.Form.Get("email")); !m {  //匹配字母数字下划线和点2到10个,加上@再匹配至少一个的字母数字下划线,加上.匹配字母a-z(至少2到4位)
	fmt.Println("no")
}else{
	fmt.Println("yes")
}

手机号码

if m, _ := regexp.MatchString(`^(1[3|4|5|8][0-9]\d{4,8})$`, r.Form.Get("mobile")); !m {
	return false
}

下拉菜单的判断

slice:=[]string{"haha","ccc","bca"}  //创建切片

v := r.Form.Get("fruit")
for _, item := range slice {
	if item == v {
		return true
	}
}
return false

复选框选择不同的

slice:=[]string{"football","basketball","tennis"}
a:=Slice_diff(r.Form["interest"],slice)
if a == nil{
	return true
}

return false

身份证号

//验证15位身份证,15位的是全部数字
if m, _ := regexp.MatchString(`^(\d{15})$`, r.Form.Get("usercard")); !m {
	return false
}

//验证18位身份证,18位前17位为数字,最后一位是校验位,可能为数字或字符X。
if m, _ := regexp.MatchString(`^(\d{17})([0-9]|X)$`, r.Form.Get("usercard")); !m {
	return false
}

  

 

以上是关于Go Web学习笔记--处理表单的输入的主要内容,如果未能解决你的问题,请参考以下文章

Go web表单验证

《白帽子讲WEB安全》学习笔记之第7章 注入攻击

PHP学习笔记-PHP与Web页面的交互2

文件上传和文件下载--Go语言学习笔记

Ajax的学习笔记

PREACT学习笔记