ThinkPHP框架表单验证

时间 2020-06-29

标签 thinkphp 框架表单验证栏目 PHP 繁體版

原文原文链接

对注册到test表的表单进行验证 javascript

在注册以前要对表单进行验证：php

用户名非空验证，两次输入密码必须一致即相等验证，年龄在18~50之间即范围验证，邮箱格式正则验证。html

自动验证是ThinkPHP模型层提供的一种数据验证方法，能够在使用create建立数据对象的时候自动进行数据验证。java

数据验证能够进行数据类型、业务规则、安全判断等方面的验证操做。jquery

数据验证有两种方式：ajax

静态方式：在模型类里面经过$_validate属性定义验证规则。
动态方式：使用模型类的validate方法动态建立自动验证规则。

不管是什么方式，验证规则的定义是统一的规则，定义格式为：正则表达式

array(
array(验证字段1,验证规则,错误提示,[验证条件,附加规则,验证时间]),
array(验证字段2,验证规则,错误提示,[验证条件,附加规则,验证时间]),
......
);

验证字段（必须）

须要验证的表单字段名称，这个字段不必定是数据库字段，也能够是表单的一些辅助字段，例如确认密码和验证码等等。有个别验证规则和字段无关的状况下，验证字段是能够随意设置的，例如expire有效期规则是和表单字段无关的。若是定义了字段映射的话，这里的验证字段名称应该是实际的数据表字段而不是表单字段。数据库

验证规则（必须）

要进行验证的规则，须要结合附加规则，若是在使用正则验证的附加规则状况下，系统还内置了一些经常使用正则验证的规则，能够直接做为验证规则使用，包括：require 字段必须、email 邮箱、url URL地址、currency 货币、number 数字。json

提示信息（必须）

用于验证失败后的提示信息定义数组

验证条件（可选）

包含下面几种状况：

self::EXISTS_VALIDATE 或者0 存在字段就验证（默认）
self::MUST_VALIDATE 或者1 必须验证
self::VALUE_VALIDATE或者2 值不为空的时候验证

附加规则（可选）

配合验证规则使用，包括下面一些规则：

规则	说明
regex	正则验证，定义的验证规则是一个正则表达式（默认）
function	函数验证，定义的验证规则是一个函数名
callback	方法验证，定义的验证规则是当前模型类的一个方法
confirm	验证表单中的两个字段是否相同，定义的验证规则是一个字段名
equal	验证是否等于某个值，该值由前面的验证规则定义
notequal	验证是否不等于某个值，该值由前面的验证规则定义（3.1.2版本新增）
in	验证是否在某个范围内，定义的验证规则能够是一个数组或者逗号分割的字符串
notin	验证是否不在某个范围内，定义的验证规则能够是一个数组或者逗号分割的字符串（3.1.2版本新增）
length	验证长度，定义的验证规则能够是一个数字（表示固定长度）或者数字范围（例如3,12 表示长度从3到12的范围）
between	验证范围，定义的验证规则表示范围，可使用字符串或者数组，例如1,31或者array(1,31)
notbetween	验证不在某个范围，定义的验证规则表示范围，可使用字符串或者数组（3.1.2版本新增）
expire	验证是否在有效期，定义的验证规则表示时间范围，能够到时间，例如可使用 2012-1-15,2013-1-15 表示当前提交有效期在2012-1-15到2013-1-15之间，也可使用时间戳定义
ip_allow	验证IP是否容许，定义的验证规则表示容许的IP地址列表，用逗号分隔，例如201.12.2.5,201.12.2.6
ip_deny	验证IP是否禁止，定义的验证规则表示禁止的ip地址列表，用逗号分隔，例如201.12.2.5,201.12.2.6
unique	验证是否惟一，系统会根据字段目前的值查询数据库来判断是否存在相同的值，当表单数据中包含主键字段时unique不可用于判断主键字段自己

验证时间（可选）

self::MODEL_INSERT或者1新增数据时候验证
self::MODEL_UPDATE或者2编辑数据时候验证
self::MODEL_BOTH或者3所有状况下验证（默认）

这里的验证时间须要注意，并不是只有这三种状况，你能够根据业务须要增长其余的验证时间。

验证有两种方式：静态验证与动态验证。

1、静态验证

在模型类里面预先定义好该模型的自动验证规则，咱们称为静态定义。

验证时要在test表的Model里面加验证条件：新建testModel.class.php，在模型类里面定义了$_validate属性以下：

<?php
namespace Home\Model;
use Think\Model;
class testModel extends Model
{
    //静态验证
    protected $_validate = array(    
        array('uid','require','用户名不能为空'),        
        array('pwd','require','密码不能为空'),
        array('repwd','pwd','确认密码不正确',1,'confirm'),
        array('age','18,50','年龄必须在18-50岁之间',1,'between'),
        array('email','email','邮箱格式不正确'),
    
    );    
    
}

定义好验证规则后，就能够在使用create方法建立数据对象的时候自动调用：

<?php
namespace Home\Controller;
use Home\Controller\CheckController;
class ZhuCeController extends CheckController
{
    function ZhuCe()
    {
        //静态验证，不能在后面直接显示，必须所有经过验证才能注册
        $cw = "";
        if(!empty($_GET))
        {
            $cw = $_GET["cw"];    
        }
        if(empty($_POST))
        {
            $this->assign("error",$cw);
            $this->display();
        }
        else
        {
            $model = new \Home\Model\testModel();
            //$model = D("test");    //动态验证能够用D方法
             
            if(!$model->create())
            {                
                $e = $model->getError();
                $url = "ZhuCe/cw/{$e}";
                $this->error("注册失败！",$url,1);
            }
            else
            {
                $model->add();    
            }

模板ZhuCe.html:

<body>
<form action="__ACTION__" method="post">
<div>用户名：<input type="text" name="uid" id="uid" /> </div><br />
<div>密码：<input type="text" name="pwd" id="pwd" /></div><br />
<div>确认密码：<input type="text" name="repwd" id="repwd" /> </div><br />
<div>年龄：<input type="text" name="age" id="age" /> </div><br />
<div>邮箱：<input type="text" name="email" id="email" /> </div><br />
<div>姓名：<input type="text" name="name" /></div><br />
<div><{$error}></div>   <!--显示错误信息-->
<input type="submit" value="注册" />
</form>

请求ZhuCe方法：

2、动态验证

若是采用动态验证的方式，就比较灵活，能够根据不一样的须要，在操做同一个模型的时候使用不一样的验证规则，例如上面的静态验证方式能够改成：

<?php
namespace Home\Controller;
use Home\Controller\CheckController;
class ZhuCeController extends CheckController
{
    function ZhuCe()
    {        
        if(empty($_POST))
        {            
            $this->display();
        }
        else
        {
            //$model = new \Home\Model\testModel();
            $model = D("test");    //动态验证能够用D方法            
            //动态验证
            $rules = array(
                array('uid','require','用户名不能为空')
            );
            //调用validate()加入验证规则
            $r = $model->validate($rules)->create();//若验证失败返回false，成功返回注册的test表数组信息
            //var_dump($r);
            if(!$r)
            {
                echo $model->getError(); //若验证失败则输出错误信息    
            }
            else
            {
                $model->add();    
            }
            
        }    
    }

咱们还能够在表单后面直接显示错误提示，这就要用到ajax。以验证用户名非空为例：

在模板ZhuCe.html中：

<script src="../../../../../jquery-1.11.2.min.js"></script>  
</head>

<body>
<form action="__ACTION__" method="post">
<div>用户名：&nbsp;<input type="text" name="uid" id="uid" /> <span id="ts"></span></div><br />
<div>密码：&nbsp;&nbsp;<input type="text" name="pwd" id="pwd" /> <span id="pts"></span></div><br />
<div>确认密码：<input type="text" name="repwd" id="repwd" /> <span id="rpts"></span></div><br />
<div>年龄：&nbsp;&nbsp;<input type="text" name="age" id="age" /> <span id="nts"></span></div><br />
<div>邮箱：&nbsp;&nbsp;<input type="text" name="email" id="email" /> <span id="ets"></span></div><br />
<div>姓名：&nbsp;&nbsp;<input type="text" name="name" /></div><br />
<!--<div><{$error}></div> -->  <!--显示错误信息-->
<input type="submit" value="注册" />
</form>
</body>
</html>
<script type="text/javascript">
$(document).ready(function(e) {
    $("#uid").blur(function(){
        var uid = $(this).val();
        $.ajax({
            
            url:"__CONTROLLER__/Yhm",  <!--提交到方法，而不是页面-->
            data:{uid:uid},   <!--由于作的是表单验证，因此提交时要与表单name值一致，至关于提交表单 -->
            type:"POST",
            dataType:"TEXT",   <!--返回数据类型要与ajaxReturn中的参数对应，TEXT对应eval-->
            success: function(data){
                //alert(data);
                var str = "";
                if(data.trim()=="OK")
                {
                    str = "<span style='color:green'>"+data+"</span>";
                }
                else
                {
                    str = "<span style='color:red'>"+data+"</span>";    
                }
                
                $("#ts").html(str);
                }
            });        
        })

在ZhuCe控制器中再作一个Yhm方法：

//验证用户名非空
    function Yhm()
    {
        $model = D("test");    
        $rules = array(
                array('uid','require','用户名不能为空')
            );
            
            if(!$model->validate($rules)->create())
            {
                $fh = $model->getError();
                $this->ajaxReturn($fh,'eval');  //ajax返回数据，默认返回json格式，eval返回字符串，由于dataType是TEXT，因此用eval格式
            }
            else
            {
                $fh = "OK";    
                $this->ajaxReturn($fh,'eval');
            }
    }

请求ZhuCe方法：

其余验证也是相似的方法，提交相应数据到对应方法，使用相应的验证规则。

ThinkPHP框架表单验证

验证字段 （必须）

验证规则 （必须）

提示信息 （必须）