Phalcon PHP - 表单和模型验证

时间:2014-05-03 09:51:18

标签: php validation phalcon

Phalcon支持2个验证组件:

Phalcon\Validation\Validator
Phalcon\Mvc\Model\Validator

我不知道如何在我的情况下使用它们。我有一个注册表格:

  • csrf等
  • 用户名
  • 密码
  • 重复密码
  • 电子邮件
  • 重复电子邮件
  • 提交按钮

我创建了一个注册表单如下:

class RegistrationForm extends \Phalcon\Forms\Form
{
    public function initialize()
    {
        $csrf = new \Phalcon\Forms\Element\Hidden('csrf');
        $csrf->addValidator(new \Phalcon\Validation\Validator\Identical(array(
            'value' => $this->security->getSessionToken(),
            'message' => 'CSRF validation failed'
        )));

        $username = new \Phalcon\Forms\Element\Text('username');
        $username->addFilter('trim');
        $username->addValidator(new PresenceOf(array(
            'message' => 'Username is required.',
        )));
        $username->addValidator(new StringLength(array(
            'min' => 6,
            'messageMinimum' => 'Username must be at least 6 characters.'
        )));

        // ...
    }
}

这是我的控制者/行动:

class UserController extends \Phalcon\Mvc\Controller
{
    public function registerAction()
    {
        $form = new RegistrationForm();
        if ($this->request->isPost()) {
            if ($form->isValid($this->request->getPost())) {
                // Test only
                var_dump($this->request->getPost());
                exit;
            } else {
                // Test only
                foreach ($form->getMessages() as $message) {
                    echo $message, '<br/>';
                }
                exit;
            }
        }

        $this->view->form = $form;
    }
}
  1. 当我们使用模型验证器时,反之亦然?
  2. 我们可以将它们结合起来吗?
  3. 我想知道使用模型和非模型验证器来实现此注册操作的正确方法,以检查csrf,相同的密码,用户名和电子邮件唯一性。
  4. 感谢您的帮助!

1 个答案:

答案 0 :(得分:3)

在将数据发送到数据库之前使用模型验证程序。通常,POST和模型中的数据(类型/结构/层次结构)会有所不同,例如,单个表单接收与两个模型相关的输入,这两个模型都将更新。因此,在收到POST数据后,您要检查它是否有效,并且在保存两个独立模型后,您还需要检查它们是否有效。

Phalcon有一个validation component,它是所有验证的基类。它的工作方式与上面代码中的表单验证完全相同。

我并不是Phalcon中整个验证业务如何实施的忠实粉丝 - 它没有给你一个粒度级别的控制,并且验证和验证器之间存在很强的依赖关系。然而,它在形式和模型验证的范围内做得很好。重复使用相同的验证器没有整洁或整洁的方式,但是there are some know attempts,你可以用你的想象力:)

要实现您的注册操作,您只应使用表单验证器来过滤掉用户输入。我可能错了,但Phalcon模型会根据字段上的元数据自动验证数据,因此您需要担心的是POST输入。大working with models文档详细介绍了该主题,我相信您已经在那里了。