2

在过去的 1.5 年里，我在 ASP.net MVC 中工作。我使用企业应用程序块进行服务器端验证的地方。我喜欢视图模型绑定到视图控件和验证以这种方式工作的方式。但现在我正在一个项目中工作，该项目纯粹是没有 MVC 的网络表单。

这里 jQuery 用于客户端验证，根本没有服务器端验证。我强调了服务器端验证的重要性，并计划使用企业库来做同样的事情。

由于某些原因（可能是由于我最近在 ASP.NET MVC 中工作），我在某个点上遇到了困难。

在我的 webforms 应用程序中，我的验证必须包含客户端和服务器端的相同逻辑。或者一般来说，在 ASP .net Web 表单中进行编码验证的最佳实践是什么？

我想遵循被广泛接受的做法。还有比企业库更好的网络表单验证新概念。样本应该可以帮助我理解。

4

2 回答 2

1

您可以将 CustomValidators 用于任何事情，它们是我的最爱！

如果您使用 HTML5 属性，required="required"您可以免费获得客户端反馈。

您还可以利用它们来执行服务器端验证，如下所示：

<asp:ValidationSummary runat="server" id="vSummary" />

<asp:TextBox runat="server" id="txtReq" required="required" />
<asp:DropDownList runat="server" id="ddlReq" required="required">
    <asp:ListItem text="..." value="" />
    <asp:ListItem text="Yes" value="1" />
    <asp:ListItem text="No" value="0" />
</asp:DropDownList>

<asp:Button runat="server" id="cmdSubmit" text="Submit" />

函数背后的代码： 

private void buildRequiredWebControls(List<WebControl> lst, Control c)
{
    if (c is WebControl)
        if (String.Compare((c as WebControl).Attributes["required"] ?? String.Empty, "required", true) == 0)
            lst.Add((c as WebControl));

    foreach (Control ch in c.Controls)
        buildRequiredWebControls(lst, ch);
}

/* --------------------------------------------- */

private Boolean addAllFieldsRequired(List<WebControl> controls)
{
    foreach (WebControl w in controls)
    {
        if (w as TextBox != null)
            if (String.IsNullOrWhiteSpace((w as TextBox).Text)) return false;

        if (w as DropDownList != null)
            if (String.IsNullOrWhiteSpace((w as DropDownList).SelectedValue)) return false;
    }
    return true;
}

/* --------------------------------------------- */

private void cmdSubmit_Click(object sender, EventArgs e)
{
    vSummary.ValidationGroup = "StackOverflow";
    Page.Validate("StackOverflow");

    List<WebControl> requiredFields = new List<WebControl>();
    this.buildRequiredWebControls(requiredFields, this);

    Page.Validators.Add(new CustomValidator()
    {
        IsValid = this.addAllFieldsRequired(requiredFields),
        ErrorMessage = "Please complete all required fields.",
        ValidationGroup = "StackOverflow"
    });

    if (Page.IsValid)
    {
        //Good to Go on Required Fields
    }
}

击败非常单调的替代方案，即在每个控件之后手动将它们插入到 html 中： 

<asp:ValidationSummary runat="server" id="vSummary" ValidationGroup="StackOverflow" />

<asp:TextBox runat="server" id="txtReq" required="required" />
<asp:RequiredFieldValidator runat="server" ControlToValidate="txtReq" ErrorMessage="Please Fill Out Required Field" Text="*" ValidationGroup="StackOverflow" />

<asp:DropDownList runat="server" id="ddlReq" required="required">
    <asp:ListItem text="..." value="" />
    <asp:ListItem text="Yes" value="1" />
    <asp:ListItem text="No" value="0" />
</asp:DropDownList>
<asp:RequiredFieldValidator runat="server" ControlToValidate="ddlReq" ErrorMessage="Please Fill Out Required Field" Text="*" ValidationGroup="StackOverflow" />

<asp:Button runat="server" id="cmdSubmit" text="Submit" />
于 2012-08-20T04:31:13.240 回答
1

我认为您希望验证更多而不是更少......除了客户端检查之外的服务器端检查是一个好主意（特别是对于面向外部的应用程序）。你要特别小心文本框。请记住，用户可以关闭脚本（并完全绕过您的客户端脚本）。

使用触发 ServerValidate 事件的自定义验证器控件来实现服务器端验证很容易。

我没有使用过企业库，所以我无法回答有关它提供的验证例程的任何信息。

于 2012-08-09T16:33:43.723 回答