Struts2请求参数合法性校验机制

在Action中通过代码执行数据校验

请求参数的输入校验途径一般分两种：客户端校验：通过JavaScript 完成（jquery validation插件），目的：过滤正常用户的误操作。

服务器校验：通过java代码完成，目的：整个应用阻止非法数据的最后防线

列如：

<h1>登录：请求数据校验--代码手动校验</h1><s:fielderror/><form action="${pageContext.request.contextPath }/login.action" method="post">用户名：<input type="text" name="username"/><s:fielderror fieldName="username" /><br/>密    码：<input type="password" name="password"/><br/><input type="submit" value="登录"/></form>

1.全局校验（对当前Action的所有方法进行校验）

如果要执行校验，Action必须继承ActionSupport 类（因为它实现 Validateable接口）

//手动校验
public void validate() {
//StringUtils.isBlank（）方法判断输入是否为空if(StringUtils.isBlank(username)){/*将错误信息写入Map<String,List<String>> fieldErrors;当遇到workflow拦截器时，会判断错误集合的size的大于0，如果大于0，则向input的视图跳转*/super.addFieldError("username", "用户不能为空");}
}

StringUtils 方法的操作对象是 java.lang.String 类型的对象，是 JDK 提供的 String 类型操作方法的补充，并且是 null 安全的(即如果输入参数
String 为 null则不会抛出 NullPointerException ，而是做了相应处理。

JSP显示错误信息配置Struts2的特有标签S标签

在jsp增加显示错误信息 <s:fielderror />

校验机制原理分析：

2.局部校验（校验Action中指定业务方法—校验一个方法）

在Action 添加 validateXxx 方法（约定），这里XXX 是要校验目标方法名（只会对指定方法校验）

提示：

1．被校验方法首字母要大写。

2．全局校验一直会执行，即使有局部校验。且先走的局部校验。

-----------------------------------------------------------------------------------------------------------------------------

基于XML配置实现校验

1. 全局校验（校验当前Action 所有方法-是针对某一个action中的所有方法）----在Action类所在包，创建 Action类名-validation.xml

JSP页面同上

Action代码： Action 必须继承ActionSupport 类（为了实现 Validateable接口）

public class LoginAction extends ActionSupport {private static final long serialVersionUID = 1L;private String username;private String password;public String getUsername() {return username;}public void setUsername(String username) {this.username = username;}public String getPassword() {return password;}public void setPassword(String password) {this.password = password;}public String execute() throws Exception {System.out.println(this);return INPUT;}@Overridepublic String toString() {return "LoginAction [username=" + username + ", password=" + password+ "]";}

XML代码：（必须和 action在容一个包下，Action类名-validation.xml）

<!DOCTYPE validators PUBLIC"-//Apache Struts//XWork Validator 1.0.3//EN""http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd"><validators><!-- 校验用户 --><field name="username"><field-validator type="requiredstring"><message>用户不能为空</message></field-validator></field><!-- 校验密码 --><field name="password"><field-validator type="requiredstring"><message>密码不能为空</message></field-validator></field></validators>

局部校验（校验当前Action 指定方法）

在Action类所在包，创建 Action类名-<action>name属性-validation.xml

JSP页面代码：

<h1>登录：请求数据校验--xml配置校验--局部</h1><s:fielderror/><form action="${pageContext.request.contextPath }/login3.action" method="post">用户名：<input type="text" name="username"/>(非空，且长度为3-10位)<br/>密    码：<input type="password" name="password"/>(必须，且长度为6-12)<br/>重复密码：<input type="password" name="repassword"/>(必须和密码一致)<br/>年龄：<input type="text" name="age"/>(数字，且必须是18-100)<br/>手机号码：<input type="text" name="mobile"/>(手机号规则，11位数字)<br/>邮箱：<input type="text" name="email"/>(邮箱格式)<br/><input type="submit" value="登录"/></form>

Action代码：

public class User2Action extends ActionSupport{private static final long serialVersionUID = 1L;private String username;private String password;private String repassword;private int age;private String mobile;private String email;public String login2(){System.out.println(this);return NONE;}
/*GET和SET 方法略去...............toString方法略去..................*/

XML代码：

<!DOCTYPE validators PUBLIC"-//Apache Struts//XWork Validator 1.0.3//EN""http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
<validators><field name="username"><field-validator type="stringlength"><param name="minLength">3</param><param name="maxLength">10</param><message>用户名必须在3-10位</message></field-validator></field><field name="password"><field-validator type="stringlength"><param name="minLength">6</param><param name="maxLength">12</param><message>密码必须在6-12位</message></field-validator></field><field name="repassword"><field-validator type="fieldexpression"><param name="expression">password==repassword</param><message>两次输入密码不一致</message></field-validator></field><field name="age"><field-validator type="int"><param name="min">18</param><param name="max">100</param><message>年龄必须是18-100</message></field-validator></field><field name="mobile"><field-validator type="regex"><param name="regex"><![CDATA[^1[3|5|8|4]\d{9}$]]></param><message>用户名必须在3-10位</message></field-validator></field><field name="email"><field-validator type="email"><message>邮箱格式不正确</message></field-validator></field>
</validators>

如果检测错误Action会自动跳转到input视图。

其他校验器可参考：

转载于:https://www.cnblogs.com/lxp503238/p/7147587.html