21世纪高等学校计算机专业核心课程规划教材Web程序设计——ASP.NET实用网站开发(第3版)—微课版

ASP.NET窗体验证 　　本章要点： * 理解客户端和服务器端验证。 * 掌握ASP.NET验证控件的使用。 5.1 窗体验证概述 　　在ASP.NET网站开发时，经常会使用表单获取用户的一些信息，如注册信息、在线调查、意见反馈等。为了防止垃圾信息，甚至空信息条目被收集，对于某些信息项目，需要开发人员以编程方式根据实际需求进行验证。实际上，验证就是给所收集的数据制定一系列规则。验证不能保证输入数据的真实性，只能说是否满足了一些规则，如“文本框中必须输入数据”“输入数据的格式必须是电子邮件地址”等。 　　窗体验证分为服务器端和客户端两种形式。服务器端验证是指将用户输入的信息全部发送到Web服务器进行验证；客户端验证是指利用JavaScript脚本，在数据发送到服务器之前进行验证。这两种方式各有优缺点。客户端验证能很快地响应用户，但所使用的JavaScript脚本会暴露给用户，这会带来安全隐患。服务器端验证比较安全，但因为数据必须发送到服务器才能被验证，所以响应的速度要比客户端验证慢。 　　ASP.NET的窗体验证默认采用需要jQuery支持的隐式验证方法，配置步骤如下： 　　（1）利用NuGet程序包管理器安装jQuery。 　　（2）建立Global.asax文件（全局应用程序类文件），并在其Application_Start()方法中添加如下源代码： 　　 ScriptResourceDefinition scriptResDef = new ScriptResourceDefinition(); //设置jQuery提供的JavaScript库路径，其中版本号由安装的jQuery版本号确定 scriptResDef.Path = "~/Scripts/jquery-3.2.1.min.js"; ScriptManager.ScriptResourceMapping.AddDefinition("jquery", scriptResDef); 　　 　　ASP.NET的窗体验证也可以选择禁用隐式验证的形式，此时，需要在Web.config文件的元素中添加配置代码如下： 　　 　　 　　经常通过判断Page.IsValid属性值可确定页面上的控件是否都通过了验证。值为true表示所有的控件都通过了验证，而false表示页面上有控件未通过验证。 5.2 ASP.NET服务器验证控件 　　ASP.NET中有六个验证控件，包括RequiredFieldValidator、CompareValidator、RangeValidator、RegularExpressionValidator、CustomValidator和ValidationSummary控件。除ValidationSummary控件外，其他五个验证控件具有一些共同的实用属性，如表5-1所示。 表5-1 共同的实用属性表 属 性 说 明 ControlToValidate 指定要验证控件的ID Display 指定验证控件在页面上显示的方式。值Static表示验证控件始终占用页面空间；值Dynamic表示只有显示验证的错误信息时才占用页面空间；值None表示验证的错误信息都在ValidationSummary控件中显示 EnableClientScript 设置是否启用客户端验证，默认值True ErrorMessage 设置在ValidationSummary控件中显示的错误信息，若Text属性值为空会代替它 SetFocusOnError 当验证无效时，确定是否将焦点定位在被验证控件上 Text 设置验证控件显示的信息 ValidationGroup 设置验证控件的分组名 　　 　　为保证响应速度，一般设置验证控件的EnableClientScript属性值为True。这样，当在页面上改变ControlToValidate属性指定控件的值并将焦点移出时，就会产生客户端验证。此时验证用的JavaScript代码不是由开发人员开发，而是由系统产生。若将EnableClientScript属性值设为False，则只有当页面有往返时，才会实现验证工作，此时完全使用服务器端验证。 　　如果一个页面已建立并设置了验证控件，若想在页面往返时不执行验证，如常见的“取消”按钮，怎样解决这种问题呢？这里有一个很实用的CausesValidation属性，值False表示不执行验证过程。在上述问题中，只要设置“取消”按钮的CausesValidation属性值为False就可以了。 　　若要对一个控件设置多个规则，可通过多个验证控件共同作用，此时各验证控件的ControlToValidate属性应为相同值。如对密码文本框要求必填并且与确认密码文本框的值相同，此时可将RequiredFieldValidator和CompareValidator控件共同作用于密码文本框。 　　若要对同一个页面上不同的控件提供分组验证功能，可以通过将同一组控件的ValidationGroup属性设置为相同的组名来实现。 5.2.1 RequiredFieldValidator控件 　　RequiredFieldValidator控件用于对一些必须输入信息的控件进行验证，如用户名、密码等。在页面上填写表单时，常常可看到有些文本框后跟着一个*，就是使用该验证控件产生的效果。定义的语法格式如下： 　　 ControlToValidate="TextBox1" ErrorMessage="RequiredFieldValidator"> 　　 　　除验证控件的公有属性外，RequiredFieldValidator控件还有一个非常实用的用于指定被验证控件初始文本的InitialValue属性。若设置了InitialValue属性值，则只有在被验证控件中输入值并与InitialValue值不同时，验证才通过。 实例5-1 禁止空数据且同时要改变初始值 　　如图5-1至图5-3所示，当改变用户名右边文本框中内容并将焦点移出时执行客户端验证，若内容为空，则显示*；若内容仍为文本框原来的初始值，则显示“不能与初始值相同！”。 图5-1 Require.aspx浏览效果（1） 图5-2 Require.aspx浏览效果（2） 图5-3 Require.aspx浏览效果（3） 源程序：Require.aspx部分代码 <%@ Page Language="C#" AutoEventWireup="true" CodeFile="Require.aspx.cs"

Inherits="Chap5_Require" %> …（略） 用户名：您的姓名 ControlToValidate="txtName">* ControlToValidate="txtName" InitialValue="您的姓名">不能与初始值相同！ …（略） 　　 　　操作步骤： 　　在Chap5文件夹中建立Require.aspx，添加一个TextBox控件和两个RequiredFieldValidator控件，相关属性设置如表5-2所示。*后，浏览Require.aspx进行测试。 表5-2 Require.aspx中控件属性设置表 控 件 属 性 属 性 值