JavaWeb程序的验证,以JSF为例.pptVIP

Java Web程序的验证框架 以JSF为例 J2EE分布式编程 什么是验证，为什么要验证 Validation 保证用户输入存在和输入正确 保证程序按照业务逻辑正常运行 防止信息泄露和抵御恶意攻击 JSF 可通过两种方法验证 内置验证器 使用f:validate***标签 提供了常用类型的验证 定制代码验证 控件validator属性，扩展Validator接口 实现内置未提供的验证方式 JSF:内置验证器f:validate… required=“true” 属性 f:validateLength f:validateLongRange f:validateDoubleRange f:validateRegex f:validateBean JSF: 显示验证提示信息 h:messages 成批显示验证提示信息 h:message for=“controlID” 显示某个控件对应验证提示信息 JSF:修改默认的验证提示信息 创建message-bundle (faces-config.xml) 在message-bundle指定的properties文件中覆盖系统缺省的键值对应信息 以f:validateLength为例： javax.faces.validator.LengthValidator.MAXIMUM=最大不能超过{0}个字符 javax.faces.validator.LengthValidator.MINIMUM=最少需要{0}个字符 其他设定查阅 JSF2.0文档 Java语言支持的正则表达式(Regex) import java.util.regex.* 两个重要的类 Pattern compile()和match()方法 Matcher find()和group()方法 String类中的方法 matches(regex) replaceFirst(regex, replaceStr)和replaceAll(regex,replaceStr) split(regex)和split(regex, limit) 常用Java正则表达式符号含义 基本符号 . 任何字符 [ ] 字符类 { } 区间 ( ) 组 * 前导字符重复0或多次 ? 前导字符重复0或1次 + 前导字符重复1或多次 \ 转义标志 Java 正则表达式 例子 \ba\w*\b 匹配a开头的单词 (\(\d{3,4}\)-)?\d{7,8} 匹配可带区号的电话号码 \d{1,2}-\d{1,2}-\d{4} 匹配格式日期(如02-18-2011) (\p{Upper}(\p{Lower}+\s?)){2,3} 匹配英文姓名 \b(\w+) \1\b 匹配写重复的单词 ^([a-zA-Z0-9_\-\.]+)@((\[[0-9]{1,3}\.[0-9]{1,3}\.[0- 9]{1,3}\.)|(([a-zA-Z0-9\-]+\.)+))([a-zA-Z]{2,4}|[0- 9]{1,3})(\]?)$ 电子邮件地址验证 * * 常用符号和边界符 \d 数字，相当于[0-9] \D 非数字，相当于[^0-9] \w 字符，相当于[a-zA-Z_0-9] \W 非字符，相当于[^\w] \s 空格 \t 制表符 ^ 行首 $ 行尾 \b 边界符，可以是空格、制表符、行首、行尾等 \B 非边界符 \p{Upper} 大写英文字母 [A-Z] \p{Lower} 小写英文字母 [a-z] *