我有以下代码:
<?php if ( ! defined('BASEPATH')) exit('No direct script access allowed');
class Login extends MY_Controller
{
function __construct()
{
parent::__construct();
$this->load->model('users/user_model');
$this->load->library('form_validation');
}
function _load_login_page()
{
$this->load->model('sysconfig/sysconfig_model');
$a = $this->sysconfig_model->get_sysconfig();
$row = $a[0];
$this->lang->load('klas',$row->sysconfig_language);
$data['sys_name'] = $row->sysconfig_system_name;
$data['template_name'] = $row->systemplate_name;
$data['css_script'] = base_url().'assets/'.$row->systemplate_name;
if($row->sysconfig_maintenance === 'Y')
{
$this->load->view('sysconfig/maintenance',$data);
}
else {
$this->load->view('login',$data);
}
}
function index()
{
$this->form_validation->set_rules('username', 'Username', 'trim|required|max_length[12]|xss_clean|callback_check_auth');
$this->form_validation->set_rules('password','Password','trim|required');
if($this->form_validation->run($this) == FALSE)
{
$this->_load_login_page();
} else {
redirect('welcome','refresh');
}
}
function check_auth()
{
if($this->user_model->authentication())
{
return TRUE;
}
$this->form_validation->set_message('check_auth',$this->lang->line('invalid_username'));
return FALSE;
}
?>
user_model.php
<?php
class User_Model extends CI_Model
{
function authentication()
{
$this->db->where('useracc_id', $this->input->post('username'));
$this->db->where('useracc_password', md5($this->input->post('password')));
$q = $this->db->get('base_useracc');
if($q->num_rows() == 1)
{
$session_data = array('isUserLogged'=>TRUE);
$this->session->set_userdata($session_data);
return TRUE;
}
}
?>
从这里我们可以看到用户是否没有填写用户名和密码字段,它将显示错误,一切都按预期工作。问题是,如果用户提供无效的用户名或密码,则不会显示错误消息。
有关信息,我已将$lang['invalid_username'] = 'Invalid username or password';
放在语言文件中。
我正在使用HMVC技术。请帮帮我。
答案 0 :(得分:0)
您似乎没有将任何数据传递给回调函数。回调函数期望输入字段的值作为参数传递。我不认为你可以将这个工作作为表单验证回调,因为认证方法可能需要知道密码和用户名。目前,您没有将任何数据传递到check_auth方法,也不会传递给您的user_model-&gt; authentication()方法。这就是form_validation忽略它的原因。
为什么不先调用check_auth作为回调,为什么不首先运行form_validation(这就是它的用途 - 检查数据是否正确并消毒)然后将表单中的值传递给check_auth函数作为if的一部分声明。您将无法使用form_validation set_message方法来显示错误,但我认为这是一种更简洁的方法。
总而言之,使用form_validation检查您收到的数据是否正常,如果不是,则显示相关消息。基于该信息对用户进行身份验证是一个单独的过程,我认为它不属于验证。你看到了区别吗?
答案 1 :(得分:0)
来自HMVC维基页面:
在MX中使用表单验证时,在将当前控制器作为$ CI变量分配给form_validation库之前,需要扩展CI_Form_validation类,如下所示。这将允许您的回调方法正常运行。 (这也在CI论坛上讨论过)。即:
<?php
/** application/libraries/MY_Form_validation **/
class MY_Form_validation extends CI_Form_validation
{
public $CI;
}
<?php
class Xyz extends MX_Controller
{
function __construct()
{
parent::__construct();
$this->load->library('form_validation');
$this->form_validation->CI =& $this;
}
}