struts验证总结

    数据验证用到的地方还是蛮多的,比如用户登录,数据输入等等,总结了一下struts的数据验证方法,浅显地谈了一些写法,希望用对以后用用.
    首先，在struts-config.xml文件中要写入：

<!-- ========== Message Resources Definitions =========================== -->
<message-resources parameter="xxx.xxxx.xxxx "/>     xxx.xxxx.xxxx 的部分是资源文件的路径

<!-- ========== Plug Ins Configuration ================================== -->
<plug-in className="org.apache.struts.validator.ValidatorPlugIn">
    <set-property value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml" property="pathnames" />
</plug-in>

这里如果是想使用多个*.xml文件的话, value部分写法如下

value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml, /WEB-INF/validation1.xml , /WEB-INF/validation2.xml "

在<action-mappings>里，定义需要验证的画面对应的Action的时候要加上

validate="true"

四类方法
1.用Javascript在客户端进行验证
配置：在需要验证的JSP文件中写入

<html:form action="/XXX" onsubmit="return validateXXXX(this);">

这里的XXX 是与要进行验证的
forward name validateXXXX (this);
里面的XXXX是需要进行验证的ActionForm名

<html:javascript formName="mytestForm"/>

在validation.xml文件中写入验证代码就可以进行基本的验证了。

这种方法是在客户端进行验证，客户端可以看到JAVASCRIPT部分的全代码。明显地这种方法安全性不高.

2．使自己的ActionForm继承ValidatorForm类，在里面编写自己的方法：

public ActionErrors validate (ActionMapping mapping,HttpServletRequest request) {
		ActionErrors errors = new ActionErrors();
.......
if ( mytext.equals("aaa") ) {			//my example
	errors.add("mytext",new ActionError("mytext.error"));
}
......
return errors;
}

    此时，如果写了这个方法，就会屏蔽掉在Validation.xml中定义的验证部分，换句话说就是系统运行时，Validation.xml里对应此ActionForm的定义的错误验证部分不实行
如果不写这个方法的话，系统运行时会进行Validation.xml里对应此ActionForm的定义的错误验证部分的操作

此类方法是在服务器端进行验证，验证部分代码客户端不可见。

3．动态验证DynaValidatorForm的使用
  不需要再写对应的ActionForm，只需在struts-config.xml里把自己的ActionForm进行配置

    <form-bean      name="testForm"
  	type="org.apache.struts.validator.DynaValidatorForm">
	<form-property name="mytext" type="java.lang.String"/> 
	<form-property name="mytextarea" type="java.lang.String"/> 
	<form-property name="mydatetext" type="java.lang.String"/> 
    </form-bean>

在form-property里设置相应的项目，比如说mytext，mytextarea什么的，执行的时候会动态生成ActionForm

   再在validation.xml里写入所希望的验证代码，就可以了
JSP文件里不需要写入任何东西，验证也是在服务器端进行，验证部分代码在JSP中不可见

4．组合验证
如果使用动态验证DynaValidatorForm的话，不许编写自己的对应的ActionForm，相应的特殊验证会受到相当程度的限制。
这个时候，需要将特殊验证部分写入对应的Action，

if(mytext.equals("aaa")){			//My Example
ActionErrors errors = new ActionErrors();
errors.add("***",new ActionError("***.error"));	
saveErrors(request,errors);
return (mapping.findForward("false"));
}

就可以实现特殊验证了

评论

1 楼 qingwengang 2009-12-01  

楼主写的真棒！！！