21世紀高等學校計算機專業核心課程規劃教材Web程序設計——ASP.NET實用網站開發(第3版)—微課版 節選

ASP.NET窗體驗證 　　本章要點： * 理解客戶端和服務器端驗證。 * 掌握ASP.NET驗證控件的使用。 5.1 窗體驗證概述 　　在ASP.NET網站開發時，經常會使用表單獲取用戶的一些信息，如注冊信息、在線調查、意見反饋等。為了防止垃圾信息，甚至空信息條目被收集，對于某些信息項目，需要開發人員以編程方式根據實際需求進行驗證。實際上，驗證就是給所收集的數據制定一系列規則。驗證不能保證輸入數據的真實性，只能說是否滿足了一些規則，如“文本框中必須輸入數據”“輸入數據的格式必須是電子郵件地址”等。 　　窗體驗證分為服務器端和客戶端兩種形式。服務器端驗證是指將用戶輸入的信息全部發送到Web服務器進行驗證；客戶端驗證是指利用JavaScript腳本，在數據發送到服務器之前進行驗證。這兩種方式各有優缺點。客戶端驗證能很快地響應用戶，但所使用的JavaScript腳本會暴露給用戶，這會帶來安全隱患。服務器端驗證比較安全，但因為數據必須發送到服務器才能被驗證，所以響應的速度要比客戶端驗證慢。 　　ASP.NET的窗體驗證默認采用需要jQuery支持的隱式驗證方法，配置步驟如下： 　　（1）利用NuGet程序包管理器安裝jQuery。 　　（2）建立Global.asax文件（全局應用程序類文件），并在其Application_Start()方法中添加如下源代碼： 　　 ScriptResourceDefinition scriptResDef = new ScriptResourceDefinition(); //設置jQuery提供的JavaScript庫路徑，其中版本號由安裝的jQuery版本號確定 scriptResDef.Path = "~/Scripts/jquery-3.2.1.min.js"; ScriptManager.ScriptResourceMapping.AddDefinition("jquery", scriptResDef); 　　 　　ASP.NET的窗體驗證也可以選擇禁用隱式驗證的形式，此時，需要在Web.config文件的元素中添加配置代碼如下： 　　 　　 　　經常通過判斷Page.IsValid屬性值可確定頁面上的控件是否都通過了驗證。值為true表示所有的控件都通過了驗證，而false表示頁面上有控件未通過驗證。 5.2 ASP.NET服務器驗證控件 　　ASP.NET中有六個驗證控件，包括RequiredFieldValidator、CompareValidator、RangeValidator、RegularExpressionValidator、CustomValidator和ValidationSummary控件。除ValidationSummary控件外，其他五個驗證控件具有一些共同的實用屬性，如表5-1所示。 表5-1 共同的實用屬性表 屬 性 說 明 ControlToValidate 指定要驗證控件的ID Display 指定驗證控件在頁面上顯示的方式。值Static表示驗證控件始終占用頁面空間；值Dynamic表示只有顯示驗證的錯誤信息時才占用頁面空間；值None表示驗證的錯誤信息都在ValidationSummary控件中顯示 EnableClientScript 設置是否啟用客戶端驗證，默認值True ErrorMessage 設置在ValidationSummary控件中顯示的錯誤信息，若Text屬性值為空會代替它 SetFocusOnError 當驗證無效時，確定是否將焦點定位在被驗證控件上 Text 設置驗證控件顯示的信息 ValidationGroup 設置驗證控件的分組名 　　 　　為保證響應速度，一般設置驗證控件的EnableClientScript屬性值為True。這樣，當在頁面上改變ControlToValidate屬性指定控件的值并將焦點移出時，就會產生客戶端驗證。此時驗證用的JavaScript代碼不是由開發人員開發，而是由系統產生。若將EnableClientScript屬性值設為False，則只有當頁面有往返時，才會實現驗證工作，此時完全使用服務器端驗證。 　　如果一個頁面已建立并設置了驗證控件，若想在頁面往返時不執行驗證，如常見的“取消”按鈕，怎樣解決這種問題呢？這里有一個很實用的CausesValidation屬性，值False表示不執行驗證過程。在上述問題中，只要設置“取消”按鈕的CausesValidation屬性值為False就可以了。 　　若要對一個控件設置多個規則，可通過多個驗證控件共同作用，此時各驗證控件的ControlToValidate屬性應為相同值。如對密碼文本框要求必填并且與確認密碼文本框的值相同，此時可將RequiredFieldValidator和CompareValidator控件共同作用于密碼文本框。 　　若要對同一個頁面上不同的控件提供分組驗證功能，可以通過將同一組控件的ValidationGroup屬性設置為相同的組名來實現。 5.2.1 RequiredFieldValidator控件 　　RequiredFieldValidator控件用于對一些必須輸入信息的控件進行驗證，如用戶名、密碼等。在頁面上填寫表單時，常常可看到有些文本框后跟著一個*，就是使用該驗證控件產生的效果。定義的語法格式如下： 　　 ControlToValidate="TextBox1" ErrorMessage="RequiredFieldValidator"> 　　 　　除驗證控件的公有屬性外，RequiredFieldValidator控件還有一個非常實用的用于指定被驗證控件初始文本的InitialValue屬性。若設置了InitialValue屬性值，則只有在被驗證控件中輸入值并與InitialValue值不同時，驗證才通過。 實例5-1 禁止空數據且同時要改變初始值 　　如圖5-1至圖5-3所示，當改變用戶名右邊文本框中內容并將焦點移出時執行客戶端驗證，若內容為空，則顯示*；若內容仍為文本框原來的初始值，則顯示“不能與初始值相同！”。 圖5-1 Require.aspx瀏覽效果（1） 圖5-2 Require.aspx瀏覽效果（2） 圖5-3 Require.aspx瀏覽效果（3） 源程序：Require.aspx部分代碼 <%@ Page Language="C#" AutoEventWireup="true" CodeFile="Require.aspx.cs"

Inherits="Chap5_Require" %> …（略） 用戶名：您的姓名 ControlToValidate="txtName">* ControlToValidate="txtName" InitialValue="您的姓名">不能與初始值相同！ …（略） 　　 　　操作步驟： 　　在Chap5文件夾中建立Require.aspx，添加一個TextBox控件和兩個RequiredFieldValidator控件，相關屬性設置如表5-2所示。*后，瀏覽Require.aspx進行測試。 表5-2 Require.aspx中控件屬性設置表 控 件 屬 性 屬 性 值