Question

大家好，我想知道如何验证服务器端和客户端三个方面。

数据库表产品

我的数据库看起来像这样，但它们中有超过400个数据。

pid   name   size            
1     grey   12 inch          
2     blue   16 inch     
database table category

pid    category
1        vans
2        nike
database table itemised

pid      price
1        30.00
2        50.00

我有一些我需要验证的字段。我已经做了验证，检查它是不是空的。

我表格中的一个字段看起来像这样

  <select id="Category" name="Category">
<?php
        dbconnect(); 
        $stmt = $conn->prepare("SELECT Name FROM Category WHERE pid=:id");
        $stmt->bindParam('id',$id);
        $stmt->execute();
        $i = 0;
         $rows = $stmt->fetchAll(PDO::FETCH_ASSOC); 
          foreach ($rows as $row) { 
        if ($i == 0) {

        echo '<option SELECTED value="'.$row['Name'].'">'.$row['Name'].'</option>
        ';
        }
        else {
        echo '<option value="'.$row['Name'].'">'.$row['Name'].'</option>';
        }
        $i++;
        }
    ?>
      </select>

它不是表格而是表格。如果您注意到size作为号码并将其写入。

我的问题 或多或少熟悉开发人员工具的人都可以更改发布的价值。我想验证客户端（JS）和客户端（php），以确保没有人搞砸了这个值。

我这样做是为了检查它不是空的 举个例子 normal

<option value="blue vans">blue vans</option>

not-normal

<option value="">blue vans</option> // in this one the value is `BLANKET`

以下js检查此

function isEmpty(aTextField,errormessage) //null may be used for errormessage to only change the colour of matching fields
{
    if (aTextField.value.length<=0)
    {
        if (lfield != aTextField || lfield === null) { fields[fields.length] = [aTextField,false]; } else { fields[fields.length-1] = [aTextField,false]; }
        lfield = aTextField;
        if (errormessage !== "")
        {
            if (counter < error_count || error_count == 0) { errors += errormessage+'\n'; } counter++;
        }
        return true;
    }
    else
    {
        if (lfield != aTextField || lfield === null) { fields[fields.length] = [aTextField,true]; }
        lfield = aTextField;
        return true;
    }
}

php中的

function notEmpty($inputname,$error_message)
    {
        $this->js.='if (!isEmpty(formname.'.$inputname.',"'.$error_message.'")) return false;';
        if ( isset($_POST[$inputname]) && ( strlen($_POST[$inputname]) <= 0 ))
        {
            if ($error_message != null)
            {
                $this -> error_message .= $error_message.'<br>';
            }
        }
    }

现在您看到我如何验证表格中所有选项的一揽子价值我怎样才能在js和php中验证

对于size如果我最后没有inch但是在数据库中更改超过1000个数据将会很麻烦。

任何想法我怎么能这样做???

我希望我已经清楚地解释了这一点，如果没有，请发表评论，我会尝试重新解释这个问题。

由于

Answer 1

我会为Javascript和php使用正则表达式。您可以在两种语言中使用相同的模式，因此您不必编写两次。

php-check的大小：

<?php
if(!preg_match("/^[0-9]+ (inch|othervalue1|othervalue2)$/",$_POST[$inputname]){
    $this -> error_message .= 'Wrong Value<br>';
}
?>

对于JS，您可以看一下：http://www.w3schools.com/jsref/jsref_obj_regexp.asp

这可能在JS中起作用，但尚未测试：

function checkSize(value){
    var patt=new RegExp("^[0-9]+ (inch|othervalue1|othervalue2)$");
    return patt.test(value);   //returns false for wrong value
}

此外，我建议为值和单位制作2列。它会给你带来几个好处。

Answer 2

您可以使用intval将字符串大小转换为整数，例如intval('12 inch')将返回12。

Answer 3

尝试使用preg_match("/(\d+) inch/", $input_str)或类似内容来测试您所需的正则表达式是否匹配。

您还应该将所有变量转义为HTML输出（html特殊实体）。否则，尖括号将破坏页面。

至少你在数据库方面使用预备语句。感谢上帝。三分之一似乎对PHP“应用程序”有用。

Answer 4

只是为您提供另一种验证方式。

您也可以通过ajax发布表单，这样您只需要验证服务器端：

$('#myForm').ajaxForm({
    dataType: 'json',
    success: function(response) {
        if (response.error) {
            alert(response.error);
        } else {
            $('#myForm').text(response.message);
        }
    }
});

（假设您正在使用jQuery插件http://malsup.com/jquery/form）

然后在你的PHP中你应该检查当前的请求是否是ajax：

function isAjax() {
    return !empty($_SERVER['HTTP_X_REQUESTED_WITH']) && 
        strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'
}

...
if (isAjax() {
    $response = array();
    if (!empty($this->error_message)) {
        $response['error'] = str_replace('<br>', "\n", $this->error_message);
    } else {
        $response['message'] = 'Form submitted';
    }
    header('Content-type: application/json');
    echo json_encode($response);
    exit;
}

客户端和服务器端验证

4 个答案: