在Strts 2.0中实现表单数据校验(Validation).doc

在Struts 2.0中实现表单数据校验（Validation） All Input Is Evil! -Writing secure code 在写前几篇文章的时候，有些朋友建议我的写一篇关于表单数据校验的文章。 正如文章的开头所引用的《Writing Secure Code》的名言：“所有的输入都是罪恶的”，所以我们应该对所有的外部输入进行校验。而表单是应用程序最简单的入口，对其传进来的数据，我们必须进行校验。 转换与校验（Conversion Validation） 其实上篇文章，我本来是打算写表单数据校验的内容，但是经过再三思考后，还是决定先写Struts 2.0转换器的内容。原因是我认为转换是校验的基础，只有在数据被正确地转换成其对应的类型后，我们才可以对其取值范围进行校验。看个例子相信大家可以更清楚。现在我们就来改造一下《转换器（Converter）——Struts 2.0中的魔术师》的第一个例子。 首先，从Action开始，修改后的代码如下： package tutorial;import java.util.Locale;import com.opensymphony.xwork2.ActionSupport;import com.opensymphony.xwork2.util.LocalizedTextUtil;public class HelloWorld extends ActionSupport {? ? private String msg;? ? private Locale loc = Locale.US;? ?? ? public String getMsg() {? ? ? ? return msg; ? ? ? ?? ?} ? ?? ? public Locale getLoc() {? ? ? ? return loc;? ?} ? ?? ? public void setLoc(Locale loc) {? ? ? ? this .loc = loc;? ?} ? ?? ?@Override? ? public void validate() {? ? ? ?System.out.println( Calling validate() );? ? ? ? if ( ! (loc.equals(Locale.US) || loc.equals(Locale.CHINA))) {? ? ? ? ? ? ? ? ? ?addFieldError( loc , getText( validation.loc ));? ? ? ?} ? ?} ? ? ? ?? ? public void validateExecute() {? ? ? ?System.out.println( Calling validateExecute() by reflection );? ?} ? ?? ?@Override? ? public String execute() {? ? ? ?System.out.println( Calling execute() );? ? ? ? // LocalizedTextUtil是Struts 2.0中国际化的工具类，s:text标志就是通过调用它实现国际化的 ?? ?? ? ? ?msg = LocalizedTextUtil.findDefaultText( HelloWorld , loc);? ? ? ? return SUCCESS;? ?} } 然后，修改Struts.xml中Action的定义指明输入地址： action name =HelloWorld class =tutorial.HelloWorld ? ? result /HelloWorld.jsp / result ? ? result name =input /HelloWorld.jsp / result / action 接着，在HelloWorld.jsp中加入错误提示： % @ page ?contentType = text/html; charset=UTF-8 % % @taglib prefix = s uri = /struts-tags %  html  head ? ? title Hello World / title / head  body ? ? div style =color:red; ? ? ? ? s:fielderror / ? ? / div ? ?