fixed markdown format
This commit is contained in:
yetist
24
4.2.md
24
4.2.md
@@ -1,10 +1,10 @@
|
||||
#4.2验证表单的输入
|
||||
# 4.2验证表单的输入
|
||||
|
||||
我们开发Web的一个原则就是，不能信任用户输入的任何信息，所以验证和过滤用户的输入信息就变得相当重要，我们经常会在微博、新闻中听到某某网站被入侵了，存在什么漏洞，这些大多是是因为对于用户输入的信息没有做严格的验证引起的，所以为了编写出安全可靠的Web程序，验证表单输入变得相当的重要。
|
||||
|
||||
我们平常编写Web应用主要有两方面的数据验证，一个是在页面端的js验证(目前很多这方面的验证库)，一个是在服务器端的验证，我们这小节讲解的是如何在服务器端验证。
|
||||
|
||||
##必填字段
|
||||
## 必填字段
|
||||
你想要确保从一个表单元素中得到一个值，例如前面小节里面的用户名，我们如何处理呢？Go有一个内置函数`len`可以获取字符串的长度，这样我们就可以通过len来测试获取数据的长度，例如：
|
||||
|
||||
if len(r.Form["username"][0])==0{
|
||||
@@ -13,7 +13,7 @@
|
||||
|
||||
`r.Form`对不同类型的表单元素的留空有不同的处理， 对于空文本框、空文本区域以及文件上传，元素的值为空值,而如果是未选中的复选框和单选按钮，则根本不会在r.Form中产生相应条目，如果我们用上面例子中的方式去获取数据时程序就会报错。所以我们需要通过`r.Form.Get()`来获取值，因为如果字段不存在，通过该方式获取的是空值。但是通过`r.Form.Get()`只能获取单个的值，如果是map的值，必须通过上面的方式来获取。
|
||||
|
||||
##数字
|
||||
## 数字
|
||||
你想要确保一个表单输入框中获取的只能是数字，例如，你想通过表单获取某个人的具体年龄是50岁还是10岁，而不是像“一把年纪了”或“年轻着呢”这种描述
|
||||
|
||||
如果我们是判断正整数，那么我们先转化成int类型，然后进行处理
|
||||
@@ -38,14 +38,14 @@
|
||||
|
||||
>Go实现的正则是[RE2](http://code.google.com/p/re2/wiki/Syntax)，所有的字符都是UTF-8编码的。
|
||||
|
||||
##中文
|
||||
## 中文
|
||||
有时候我们想通过表单元素获取一个用户的中文名字，但是又为了保证获取的是正确的中文，我们需要进行验证，而不是用户随便的一些输入。对于中文我们目前有效的验证只有正则方式来验证，如下代码所示
|
||||
|
||||
if m, _ := regexp.MatchString("^[\\x{4e00}-\\x{9fa5}]+$", r.Form.Get("realname")); !m {
|
||||
return false
|
||||
}
|
||||
|
||||
##英文
|
||||
## 英文
|
||||
我们期望通过表单元素获取一个英文值，例如我们想知道一个用户的英文名，应该是astaxie，而不是asta谢。
|
||||
|
||||
我们可以很简单的通过正则验证数据：
|
||||
@@ -55,7 +55,7 @@
|
||||
}
|
||||
|
||||
|
||||
##电子邮件地址
|
||||
## 电子邮件地址
|
||||
你想知道用户输入的一个Email地址是否正确，通过如下这个方式可以验证：
|
||||
|
||||
if m, _ := regexp.MatchString(`^([\w\.\_]{2,10})@(\w{1,}).([a-z]{2,4})$`, r.Form.Get("email")); !m {
|
||||
@@ -65,14 +65,14 @@
|
||||
}
|
||||
|
||||
|
||||
##手机号码
|
||||
## 手机号码
|
||||
你想要判断用户输入的手机号码是否正确，通过正则也可以验证：
|
||||
|
||||
if m, _ := regexp.MatchString(`^(1[3|4|5|8][0-9]\d{4,8})$`, r.Form.Get("mobile")); !m {
|
||||
return false
|
||||
}
|
||||
|
||||
##下拉菜单
|
||||
## 下拉菜单
|
||||
如果我们想要判断表单里面`<select>`元素生成的下拉菜单中是否有被选中的项目。有些时候黑客可能会伪造这个下拉菜单不存在的值发送给你，那么如何判断这个值是否是我们预设的值呢？
|
||||
|
||||
我们的select可能是这样的一些元素
|
||||
@@ -96,7 +96,7 @@
|
||||
|
||||
上面这个函数包含在我开源的一个库里面(操作slice和map的库)，[https://github.com/astaxie/beeku](https://github.com/astaxie/beeku)
|
||||
|
||||
##单选按钮
|
||||
## 单选按钮
|
||||
如果我们想要判断radio按钮是否有一个被选中了，我们页面的输出可能就是一个男、女性别的选择，但是也可能一个15岁大的无聊小孩，一手拿着http协议的书，另一只手通过telnet客户端向你的程序在发送请求呢，你设定的性别男值是1，女是2，他给你发送一个3，你的程序会出现异常吗？因此我们也需要像下拉菜单的判断方式类似，判断我们获取的值是我们预设的值，而不是额外的值。
|
||||
|
||||
<input type="radio" name="gender" value="1">男
|
||||
@@ -113,7 +113,7 @@
|
||||
}
|
||||
return false
|
||||
|
||||
##复选框
|
||||
## 复选框
|
||||
有一项选择兴趣的复选框，你想确定用户选中的和你提供给用户选择的是同一个类型的数据。
|
||||
|
||||
<input type="checkbox" name="interest" value="football">足球
|
||||
@@ -131,7 +131,7 @@
|
||||
return false
|
||||
|
||||
|
||||
##日期和时间
|
||||
## 日期和时间
|
||||
你想确定用户填写的日期或时间是否有效。例如
|
||||
，你想确保用户在日程表中安排8月份的第45天开会，或者提供还没到的时间作为生日。
|
||||
|
||||
@@ -142,7 +142,7 @@ Go里面提供了一个time的处理包，我们可以把用户的输入年月
|
||||
|
||||
获取时间之后我们就可以进行很多时间函数的操作。具体的判断就根据自己的需求调整。
|
||||
|
||||
##身份证号码
|
||||
## 身份证号码
|
||||
如果我们想验证表单输入的是否是身份证，通过正则也可以方便的验证，但是身份证有15位和18位，我们两个都需要验证
|
||||
|
||||
//验证15位身份证，15位的是全部数字
|
||||
|
||||
Reference in New Issue
Block a user