.net 课件 Lecture06.pptVIP

.NET架构与实践 Module 6: 验证用户输入 用户输入验证概述 验证控件 页面验证 Lesson: 用户输入验证概述 什么是输入验证？ 客户端和服务器端验证 ASP.NET 验证控件 什么是输入验证？ 确认用户是否正确输入了控件值 直到所有的控件有效后再进行后续处理 避免欺骗或恶意代码 什么是输入验证？ Select * From Customers where CustomerName txtCustomerName.Value Select * From Customers Where CustomerName a Delete From Customers Where CustomerName 客户端和服务器端验证 ASP.NET 可以创建客户端和服务器端验证 客户端验证 依赖于浏览器版本 立即反馈 减少 postback 过程 服务器端验证 重复所有客户端验证 验证并存储数据 ASP.NET 验证控件 ASP.NET 提供的验证控件 比较值 比较自定义公式 比较范围 比较正则表达式 需要用户输入 在页面上总结验证结果 Lesson: 验证控件 添加验证控件到 Web Form 定位验证控件 组合验证控件 输入验证控件 RegularExpressionValidator 控件 CustomValidator 控件 Demonstration: 实现 CustomValidator 验证 添加验证控件到 Web Form 定位验证控件 创建错误消息 选择显示模式 Static Dynamic 组合验证控件 多个验证控件验证一个输入控件 只有 RequiredFieldValidator 检查控件是否为空 输入验证控件 RequiredFieldValidator InitialValue RangeValidator MinimumValue MaximumValue Type RegularExpressionValidator 控件 验证用户输入是否与预定义的模式匹配 Visual Studio 2008 包含的模式： 电话号码 邮政编码 电子邮件地址 CustomValidator 控件 可以通过客户端或服务器端代码进行验证 ClientValidationFunction OnServerValidate CustomValidator 控件 CustomValidator 控件 Demonstration: 实现 CustomValidator 验证 添加 CustomValidator 控件 编写服务器端代码 编写客户端代码 测试结果 Lesson: 页面验证 Page.IsValid 属性 实现 ValidationSummary 控件 Page.IsValid 属性 查询所有验证控件 实现 ValidationSummary 控件 收集页面所有验证控件的错误信息 可以显示 text 和 error messages 利用 Text “*” 来指示错误的位置 Lab: Validating User Input Exercise 1: Implementing RequiredFieldValidator Controls Exercise 2: Implementing the ValidationSummary Control Exercise 3: Implementing the CompareValidator Control Exercise 4: Implementing the RegularExpressionValidator Control Lab Scenario 哈尔滨工业大学（威海）软件学院 Valid? Yes Valid? Yes User Enters Data Web ApplicationProcessed No No Error Message Client Server asp:ControlType id ID of control runat server / asp:ValidatorType id ID of validator runat server ControlToValidate ID of control ErrorMessage Error message for error summary Display Static, Dynamic or None Text Text to display next to the input control /asp:ValidatorType 添加验证控件 选择要验证的控件 设置验证属性 1 2 3 Position changes C