SpringMVC后台控制端校验-表单验证深度分析与实战优化

embedded/2024/10/17 18:32:40/

前言

在实战开发中,数据校验也是十分重要的环节之一,数据校验大体分为三部分:

  • 前端校验
  • 后端校验
  • 数据库校验

本文讲解如何在后端控制端进行表单校验的工作

 案例实现

        在进行项目开发的时候,前端(jquery-validate),后端,数据库都要进行相关的数据校验,springmvc也支持校验,但是没有进行具体的实现,所以要添加hibernate的依赖来完成校验

 第一步:添加依赖

pom.xml

<dependency><groupId>javax.validation</groupId><artifactId>validation-api</artifactId><version>1.1.0.Final</version>
</dependency><dependency><groupId>org.hibernate</groupId><artifactId>hibernate-validator</artifactId><version>5.1.3.Final</version>
</dependency>

第二步:创建表单提交页面和实体类

 实体类Transaction

在相关的实体类中,根据需要加入校验规则,它支持email,日期等内置校验规则

public class Transaction {// 产品编号@NotNull // 不能为空private Long productId;// 用户编号@NotNull // 不能为空private Long userId;// 交易日期@Future // 只能是将来的日期@DateTimeFormat(pattern = "yyyy-MM-dd") // 日期格式化转换@NotNull // 不能为空private Date date;// 价格@NotNull // 不能为空@DecimalMin(value = "0.1") // 最小值0.1元private Double price;// 数量@Min(1) // 最小值为1@Max(100) // 最大值@NotNull // 不能为空private Integer quantity;// 交易金额@NotNull // 不能为空@DecimalMax("500000.00") // 最大金额为5万元@DecimalMin("1.00") // 最小交易金额1元private Double amount;// 邮件@Pattern(// 正则式regexp = "^([a-zA-Z0-9]*[-_]?[a-zA-Z0-9]+)*@"+ "([a-zA-Z0-9]*[-_]?[a-zA-Z0-9]+)+[\\.][A-Za-z]{2,3}([\\.][A-Za-z]{2})?$",// 自定义消息提示message = "不符合邮件格式")private String email;// 备注@Size(min = 0, max = 256) // 0到255个字符private String note;public Long getProductId() {return productId;}public void setProductId(Long productId) {this.productId = productId;}public Long getUserId() {return userId;}public void setUserId(Long userId) {this.userId = userId;}public Date getDate() {return date;}public void setDate(Date date) {this.date = date;}public Double getPrice() {return price;}public void setPrice(Double price) {this.price = price;}public Integer getQuantity() {return quantity;}public void setQuantity(Integer quantity) {this.quantity = quantity;}public Double getAmount() {return amount;}public void setAmount(Double amount) {this.amount = amount;}public String getEmail() {return email;}public void setEmail(String email) {this.email = email;}public String getNote() {return note;}public void setNote(String note) {this.note = note;}}

JSP页面validate.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title>validate</title></head><body><form action = "/validate/vali.do"><!-- <form action = "./validate/validator.do">--><table><tr><td>产品编号:</td><td><input name="productId" id="productId"/></td></tr><tr><td>用户编号:</td><td><input name="userId" id="userId"/></td></tr><tr><td>交易日期:</td><td><input name="date" id="date"/></td></tr><tr><td>价格:</td><td><input name="price" id="price"/></td></tr><tr><td>数量:</td><td><input name="quantity" id="quantity"/> </td></tr><tr><td>交易金额:</td><td><input name="amount" id="amount"/></td></tr><tr><td>用户邮件:</td><td><input name="email" id="email"/></td></tr><tr><td>备注:</td><td><textarea id="note"  name="note" cols="20" rows="5"></textarea></td></tr><tr><td colspan="2" align="right"> <input type="submit" value="提交"/> </tr></table><form></body>
</html>

第三步:编写校验器 

TransactionValidator

package com.csx.validate;import com.csx.entity.Transaction;
import org.springframework.validation.Errors;
import org.springframework.validation.Validator;public class TransactionValidator implements Validator {//表示判断是否是指定被校验的类,如例子当中的Transaction,如果是,会返回true,继续进行校验@Overridepublic boolean supports(Class<?> aClass) {//如果是Transaction类,返回true,进行验证return Transaction.class.equals(aClass);}//编写校验规则@Overridepublic void validate(Object obj, Errors errors) {Transaction tran = (Transaction) obj;//求总金额和单价及数量的差额double dis = tran.getAmount() - (tran.getQuantity() * tran.getPrice());if (Math.abs(dis) > 0.01) {errors.rejectValue("amount",null,"交易金额有误,请检查");}}
}

第四步:编写控制层 

TransactionController

@RequestMapping("/validate")
@Controller
public class TransactionController {@RequestMapping("/vali")public ModelAndView addTran(@Valid Transaction tran, Errors errors) {//判断是否有校验错误信息if (errors.hasErrors()) {List<FieldError> list = errors.getFieldErrors();for (FieldError f : list) {System.out.println("error Filed:" + f.getField() + ",errorMsg:" + f.getDefaultMessage());}}return new ModelAndView("index");}//为当前控制器开启验证@InitBinderpublic void initBinder(DataBinder binder) {binder.setValidator(new TransactionValidator());}}
  1. 使用hasErrors判断是否有校验错误
  2. 如果有,使用getFieldErrors()获取错误集合,
  3. 使用getField()获取错误字段,
  4. 使用getDefaultMessage获取错误信息
  5. 如果违反了定义的校验规则,则会报错

 测试

表单提交页面

故意将日期和交易金额填写错误,并提交

后台控制台显示数据错误提示

  • 箭头指向的第一个,是date,即日期格式错误
  • 箭头指向的第二个,表示交易金额错误,为我们自定义的提示信息 

总结

数据校验在实际开发中很重要,而仅仅做了前端校验,还是不安全的,因此我们还可以进行后台的数据校验。


http://www.ppmy.cn/embedded/128236.html

相关文章

LabVIEW提高开发效率技巧----事件触发模式

事件触发模式在LabVIEW开发中是一种常见且有效的编程方法&#xff0c;适用于需要动态响应外部或内部信号的场景。通过事件结构&#xff08;Event Structure&#xff09;和用户自定义事件&#xff08;User Events&#xff09;&#xff0c;开发者可以设计出高效的事件驱动程序&am…

信息学交互题的写法和注意事项总结

信息学交互题的写法和注意事项总结&#xff1a; 1. 题目分析 交互题要求选手与“裁判”进行多次输入输出的交互&#xff0c;通常以多轮交互实现问题的解决。题目的核心在于&#xff1a;如何通过“询问”或“操作”逐步推导出答案或实现目标。 2. 写法要点 输入输出模式&…

DS树与二叉树(8)

文章目录 前言一、树树的概念树的相关概念树的存储树的实际运用 二、二叉树二叉树的概念现实中的二叉树特殊的二叉树二叉树的性质二叉树的存储结构顺序存储链式结构 二叉树的意义 三、二叉树的相关习题总结 前言 脱离了线性表后&#xff0c;我们又迎来了新的篇   正文开始&am…

SeaTunnel 本地部署

SeaTunnel简介&#xff1a;Apache SeaTunnel 介绍-CSDN博客 部署 准备工作​ 在开始本地运行前&#xff0c;您需要确保您已经安装了SeaTunnel所需要的以下软件&#xff1a; 安装Java (Java 8 或 11&#xff0c; 其他高于Java 8的版本理论上也可以工作) 以及设置 JAVA_HOME。…

小猿口算炸鱼脚本

目录 写在前面&#xff1a; 一、关于小猿口算&#xff1a; 二、代码逻辑 1.数字识别 2.答题部分 三、代码分享&#xff1a; 补充&#xff1a;软件包下载 写在前面&#xff1a; 最近小猿口算已经被不少大学生攻占&#xff0c;小学生直呼有挂。原本是以为大学生都打着本…

30.数据结构与算法-查找-线性表的查找,顺序查找/折半查找(二分查找)/分块查找

顺序查找 时间效率分析 顺序查找的特点 折半查找&#xff08;二分查找/对分查找&#xff09; 折半查找的性能分析-&#xff08;判定树&#xff09; 分块查找&#xff08;索引顺序查找&#xff09; 分块查找性能分析 分块查找优缺点 三种查找方法的比较

索引和主键的区别

在数据库中&#xff0c;索引和主键是两个重要的概念&#xff0c;它们虽然有联系&#xff0c;但功能和特点也有所不同。以下是对索引和主键的详细解释及其区别。 1. 索引 定义 索引是一种数据库对象&#xff0c;用于加速数据检索。它创建了一个数据结构&#xff08;通常是 B …

2024汽车制造业数字化转型的意义

1. 通过精细化管理实现降本增效 精细化管理&#xff1a;应用数字化技术实现人力、设备、物料等资源的动态配置和精确管控&#xff0c;提高物料流转效率、减少人力投入。通过对设备的自动巡检、运营状态监测、故障诊断和预警、预测性维护&#xff0c;有效降低设备故障停机率&…