在Web開發中對于這樣的一個流程可能很眼熟:
* 打開一個網頁顯示出表單。
* 用戶填寫并提交了表單。
* 如果用戶提交了一些無效的信息,或者可能漏掉了一個必填項,表單將會連同用戶的數據和錯誤問題的描述信息返回。
* 用戶再次填寫,繼續上一步過程,直到提交了一個有效的表單。
在接收端,腳本必須:
* 檢查用戶遞交的表單數據。
* 驗證數據是否為正確的類型,合適的標準。例如,如果一個用戶名被提交,它必須被驗證是否只包含了允許的字符。它必須有一個最小長度,不能超過最大長度。用戶名不能與已存在的他人用戶名重復,甚至是一個保留字等。
* 過濾數據并清理不安全字符,保證邏輯處理中接收的數據是安全的。
* 如果需要,預格式化數據(數據需要清除空白或者經過HTML編碼等等。)
* 準備好數據,插入數據庫。
盡管上面的過程并不是很復雜,但是通常情況下需要編寫很多代碼,而且為了顯示錯誤信息,在網頁中經常要使用多種不同的控制結構。創建表單驗證雖簡單,實施起來實在枯燥無味。
## [](https://github.com/astaxie/build-web-application-with-golang/blob/master/zh/14.3.md#表單和驗證)表單和驗證
對于開發者來說,一般開發過程都是相當復雜,而且大多是在重復一樣的工作。假設一個場景項目中忽然需要增加一個表單數據,那么局部代碼的整個流程都需要修改。我們知道Go里面struct是常用的一個數據結構,因此beego的form采用了struct來處理表單信息。
首先定義一個開發Web應用時相對應的struct,一個字段對應一個form元素,通過struct的tag來定義相應的元素信息和驗證信息,如下所示:
~~~
type User struct{
Username string `form:text,valid:required`
Nickname string `form:text,valid:required`
Age int `form:text,valid:required|numeric`
Email string `form:text,valid:required|valid_email`
Introduce string `form:textarea`
}
~~~
定義好struct之后接下來在controller中這樣操作
~~~
func (this *AddController) Get() {
this.Data["form"] = beego.Form(&User{})
this.Layout = "admin/layout.html"
this.TplNames = "admin/add.tpl"
}
~~~
在模板中這樣顯示表單
~~~
<h1>New Blog Post</h1>
<form action="" method="post">
{{.form.render()}}
</form>
~~~
上面我們定義好了整個的第一步,從struct到顯示表單的過程,接下來就是用戶填寫信息,服務器端接收數據然后驗證,最后插入數據庫。
~~~
func (this *AddController) Post() {
var user User
form := this.GetInput(&user)
if !form.Validates() {
return
}
models.UserInsert(&user)
this.Ctx.Redirect(302, "/admin/index")
}
~~~
## [](https://github.com/astaxie/build-web-application-with-golang/blob/master/zh/14.3.md#表單類型)表單類型
以下列表列出來了對應的form元素信息:
| 名稱 | 參數 | 功能描述 |
|-----|------|--------|
| **text** | No | textbox輸入框 |
| **button** | No | 按鈕 |
| **checkbox** | No | 多選擇框 |
| **dropdown** | No | 下拉選擇框 |
| **file** | No | 文件上傳 |
| **hidden** | No | 隱藏元素 |
| **password** | No | 密碼輸入框 |
| **radio** | No | 單選框 |
| **textarea** | No | 文本輸入框 |
## [](https://github.com/astaxie/build-web-application-with-golang/blob/master/zh/14.3.md#表單驗證)表單驗證
以下列表將列出可被使用的原生規則
| 規則 | 參數 | 描述 | 舉例 |
|-----|------|--------|--------|
| **required** | No | 如果元素為空,則返回FALSE |
| **matches** | Yes | 如果表單元素的值與參數中對應的表單字段的值不相等,則返回FALSE | matches[form_item] |
| **is_unique** | Yes | 如果表單元素的值與指定數據表欄位有重復,則返回False(譯者注:比如is_unique[User.Email],那么驗證類會去查找User表中Email欄位有沒有與表單元素一樣的值,如存重復,則返回false,這樣開發者就不必另寫Callback驗證代碼。) | is_unique[table.field] |
| **min_length** | Yes | 如果表單元素值的字符長度少于參數中定義的數字,則返回FALSE | min_length[6] |
| **max_length** | Yes | 如果表單元素值的字符長度大于參數中定義的數字,則返回FALSE | max_length[12] |
| **exact_length** | Yes | 如果表單元素值的字符長度與參數中定義的數字不符,則返回FALSE | exact_length[8] |
| **greater_than** | Yes | 如果表單元素值是非數字類型,或小于參數定義的值,則返回FALSE | greater_than[8] |
| **less_than** | Yes | 如果表單元素值是非數字類型,或大于參數定義的值,則返回FALSE | less_than[8] |
| **alpha** | No | 如果表單元素值中包含除字母以外的其他字符,則返回FALSE ||
| **alpha_numeric** | No | 如果表單元素值中包含除字母和數字以外的其他字符,則返回FALSE ||
| **alpha_dash** | No | 如果表單元素值中包含除字母/數字/下劃線/破折號以外的其他字符,則返回FALSE ||
| **numeric** | No | 如果表單元素值中包含除數字以外的字符,則返回 FALSE ||
| **integer** | No | 如果表單元素中包含除整數以外的字符,則返回FALSE ||
| **decimal** | Yes | 如果表單元素中輸入(非小數)不完整的值,則返回FALSE ||
| **is_natural** | No | 如果表單元素值中包含了非自然數的其他數值 (其他數值不包括零),則返回FALSE。自然數形如:0,1,2,3....等等。 ||
| **is_natural_no_zero** | No | 如果表單元素值包含了非自然數的其他數值 (其他數值包括零),則返回FALSE。非零的自然數:1,2,3.....等等。 ||
| **valid_email** | No | 如果表單元素值包含不合法的email地址,則返回FALSE ||
| **valid_emails** | No | 如果表單元素值中任何一個值包含不合法的email地址(地址之間用英文逗號分割),則返回FALSE。 ||
| **valid_ip** | No | 如果表單元素的值不是一個合法的IP地址,則返回FALSE。 ||
| **valid_base64** | No | 如果表單元素的值包含除了base64 編碼字符之外的其他字符,則返回FALSE。 ||
- 第一章 Go環境配置
- 1.1 Go安裝
- 1.2 GOPATH 與工作空間
- 1.3 Go 命令
- 1.4 Go開發工具
- 1.5 小結
- 第二章 Go語言基礎
- 2.1 你好,Go
- 2.2 Go基礎
- 2.3 流程和函數
- 2.4 struct類型
- 2.5 面向對象
- 2.6 interface
- 2.7 并發
- 2.8 總結
- 第三章 Web基礎
- 3.1 Web工作方式
- 3.2 Go搭建一個Web服務器
- 3.3 Go如何使得Web工作
- 3.4 Go的http包詳解
- 3.5 小結
- 第四章 表單
- 4.1 處理表單的輸入
- 4.2 驗證表單的輸入
- 4.3 預防跨站腳本
- 4.4 防止多次遞交表單
- 4.5 處理文件上傳
- 4.6 小結
- 第五章 訪問數據庫
- 5.1 database/sql接口
- 5.2 使用MySQL數據庫
- 5.3 使用SQLite數據庫
- 5.4 使用PostgreSQL數據庫
- 5.5 使用beedb庫進行ORM開發
- 5.6 NOSQL數據庫操作
- 5.7 小結
- 第六章 session和數據存儲
- 6.1 session和cookie
- 6.2 Go如何使用session
- 6.3 session存儲
- 6.4 預防session劫持
- 6.5 小結
- 第七章 文本處理
- 7.1 XML處理
- 7.2 JSON處理
- 7.3 正則處理
- 7.4 模板處理
- 7.5 文件操作
- 7.6 字符串處理
- 7.7 小結
- 第八章 Web服務
- 8.1 Socket編程
- 8.2 WebSocket
- 8.3 REST
- 8.4 RPC
- 8.5 小結
- 第九章 安全與加密
- 9.1 預防CSRF攻擊
- 9.2 確保輸入過濾
- 9.3 避免XSS攻擊
- 9.4 避免SQL注入
- 9.5 存儲密碼
- 9.6 加密和解密數據
- 9.7 小結
- 第十章 國際化和本地化
- 10.1 設置默認地區
- 10.2 本地化資源
- 10.3 國際化站點
- 10.4 小結
- 第十一章 錯誤處理,調試和測試
- 11.1 錯誤處理
- 11.2 使用GDB調試
- 11.3 Go怎么寫測試用例
- 11.4 小結
- 第十二章 部署與維護
- 12.1 應用日志
- 12.2 網站錯誤處理
- 12.3 應用部署
- 12.4 備份和恢復
- 12.5 小結
- 第十三章 如何設計一個Web框架
- 13.1 項目規劃
- 13.2 自定義路由器設計
- 13.3 controller設計
- 13.4 日志和配置設計
- 13.5 實現博客的增刪改
- 13.6 小結
- 第十四章 擴展Web框架
- 14.1 靜態文件支持
- 14.2 Session支持
- 14.3 表單及驗證支持
- 14.4 用戶認證
- 14.5 多語言支持
- 14.6 pprof支持
- 14.7 小結
- 附錄A 參考資料