PHP 环境下AJAX 表单验证技术研究.pdfVIP

第２８卷第７期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．７ ２０１１年７月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｌ．２０１１ ＰＨＰ环境下ＡＪＡＸ表单验证技术研究 杨生举　施韶亭　冯胜利　赵　凡 （甘肃省科学技术情报研究所　甘肃兰州７３００００） 摘　要　　针对传统Ｗｅｂ表单验证受ＨＴＴＰ限制、用户等待时间长等缺点，提出一种在ＰＨＰ环境下通过ＡＪＡＸ技术验证表单的方 法，从而建立更加友好和响应更加敏捷的表单验证技术。阐述ＡＪＡＸ表单验证规则，验证原理，并给出验证技术细节、实现方法和部 分代码。 关键词　　ＰＨＰ　ＡＪＡＸ　Ｗｅｂ　表单验证 ＡＪＡＸＦＯＲＭＡＵＴＨＥＮＴＩＣＡＴＩＯＮＴＥＣＨＮＯＬＯＧＹＳＴＵＤＹＩＮＰＨＰＥＮＶＩＲＯＮＭＥＮＴ ＹａｎｇＳｈｅｎｇｊｕ　ＳｈｉＳｈａｏｔｉｎｇ　ＦｅｎｇＳｈｅｎｇｌｉ　ＺｈａｏＦａｎ （ＧａｎｓｕＩｎｓｔｉｔｕｔｅｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＩｎｆｏｒｍａｔｉｏｎ，Ｌａｎｚｈｏｕ７３００００，Ｇａｎｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＴｏｔａｃｋｌｅｗｉｔｈｓｕｃｈｓｈｏｒｔｃｏｍｉｎｇｓｏｆｔｈｅｃｏｎｖｅｎｔｉｏｎａｌｗｅｂｆｏｒｍａｕｔｈｅｎｔｉｃａｔｉｏｎａｓＨＴＴＰｌｉｍｉｔａｔｉｏｎｓｏｒｔｈｅｌｏｎｇｗａｉｔｉｎｇｔｉｍｅｆｏｒ ｕｓｅｒｓ，ａｍｅｔｈｏｄｔｏａｕｔｈｅｎｔｉｃａｔｅｆｏｒｍｓｗｉｔｈＡＪＡＸｔｅｃｈｎｏｌｏｇｙｉｎＰＨＰｅｎｖｉｒｏｎｍｅｎｔｉｓｐｒｏｐｏｓｅｄｉｎｏｒｄｅｒｔｏｓｅｔｕｐａｍｏｒｅｆｒｉｅｎｄｌｙａｎｄｍｏｒｅ ａｇｉｌｅｌｙｒｅｓｐｏｎｓｉｖｅｆｏｒｍａｕｔｈｅｎｔｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ．ＴｈｅｐａｐｅｒｅｘｐｏｕｎｄｓｔｈｅＡＪＡＸｆｏｒｍａｕｔｈｅｎｔｉｃａｔｉｏｎｒｕｌｅｓａｎｄａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｉｎｃｉｐｌｅｓａｎｄ ｐｒｅｓｅｎｔｓｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙｄｅｔａｉｌｓ，ｉｍｐｌｅｍｅｎｔａｔｉｏｎｍｅｔｈｏｄｓａｓｗｅｌｌａｓａｐｏｒｔｉｏｎｏｆｔｈｅｃｏｄｅｓ． Ｋｅｙｗｏｒｄｓ　　ＰＨＰ　ＡＪＡＸ　Ｗｅｂ　Ｆｏｒｍｓａｕｔｈｅｎｔｉｃａｔｉｏｎ 用ＰＨＰ、ＡＳＰ、ＪＳＰ等动态语言实现服务器端验证数据的合法性 ０　引　言 然后再执行其他操作。验证内容与客户端验证相似。如文献 ［４－６］。（３）客户端和服务器端相结合的验证，客户端验证是 验证输入数据是高质量安全软件应用的必要保证。在 服务器端验证的良好补充，服务器端验证是必须的，如文献 ＷＥＢ应用环境下，验证是尤其敏感的一部分，因为非法的数据 ［７］。 存在破坏应用功能的潜在危险，甚至可以使最敏感的应用领域 以上３种Ｗｅｂ表单验证技术存在的问题有［８］：（１）客户端 的数据库崩溃。 验证无法调用后台数据库获得数据来验证表单数据的合法性， 输入数据的验证是指检查用户输入的数据是否和先前定义 并且客户端验证是可以绕过去的，只要禁用活动脚本就可以不 好的规则相符。这些规则是根据应用的商业标准来建立的。例 通过验证而提交表单。（２）服务器端验证表单受ＨＴＴＰ的限制， 如，如果要求日期按照“ＹＹＹＹＭＭＤＤ”格式输入，那么“０９／９／ 因为ＨＴＴＰ是一种无状态的协议。（３）在提交一个表单网页时， ２２”这个日期就被认为是无效的。Ｅｍａｉｌ地址和电话号码也是 用户需要等待整个网页加载。 这样的例子，它们需要按照有效的格式进行检查。 针对以上问题，本文实现了一种在ＰＨＰ环境下通过ＡＪＡＸ