浅谈.net的后台校验

1.场景描述

     在开发中，前端的相关模型校验往往不能满足当前开发的需求，也就是并不是十分的安全。于是，很多情况下需要后端进行模型的校验。在.net mvc中，有很多校验的方式（比如：值（1）可以使用内置的标签的校验模式，.net中内置诸如Require/Range/Phone等校验标签，只需在相应的模型字段上打上对应的标签，在相应的Action内使用ModelState.IsVaild便可以进行校验；（2）使用FluentValidation插件(具体的使用查一下文档即可，也比较简单)）。本文先抛开这两款校验组件，使用.net 提供的ValidationContext完成自定义的扩展校验。废话不说，直接上代码。

2.代码分享交流

     

public class ValidContext
    {
        /// <summary>
        /// 校验当前模型
        /// </summary>
        /// <param name="model"></param>
        /// <param name="errorMsg"></param>
        /// <param name="ignores"></param>
        /// <returns></returns>
        public static bool Check(object model, ref string errorMsg, IEnumerable<string> ignores = null)
        {
            ValidationContext context = new ValidationContext(model);
            List<ValidationResult> results = new List<ValidationResult>();
            bool isVail = Validator.TryValidateObject(model, context, results, true);
            if (isVail)
            {
                errorMsg = "验证通过";
                return true;
            }
            //判断是否有需要忽略的
            if (ignores != null)
              results=results.Where(o =>!ignores.Contains(o.MemberNames.FirstOrDefault())).ToList();
            if (results.Count > 0)
            {
                errorMsg = results.FirstOrDefault().ErrorMessage;
                return false;
            }
            errorMsg = "验证通过";
            return true;

        }


    }

/// <summary>
    /// 正则表达式常量（随时可扩展）
    /// </summary>
    public class PattarmConst
    {
        /// <summary>
        /// 邮箱
        /// </summary>
        public const string IsMail = @"^\w+([-+.]\w+)@\w+([-.]\w+).\w+([-.]\w+)*$";
        /// <summary>
        /// 手机号
        /// </summary>
        public const string IsPhone = @"^1[3|4|5|7|8|9][\d]{9}$";
        /// <summary>
        /// url
        /// </summary>
        public const string IsUrl = @"^((https|http|ftp|rtsp|mms){0,1}(:\/\/){0,1})www\.(([A-Za-z0-9-~]+)\.)+([A-Za-z0-9-~\/])+$";
        /// <summary>
        /// 汉字
        /// </summary>
        public const string IsChinese = @"[\u4e00-\u9fa5]";
        /// <summary>
        /// 15 or 18位的身份证号
        /// </summary>
        public const string IsIDCard = @"^\d{15}|\d{18}";
        /// <summary>
        /// 金额
        /// </summary>
        public const string IsPrice = @"^(([1-9][0-9]*)|(([0]\.\d{1,2}|[1-9][0-9]*\.\d{1,2})))$";
    }

/// <summary>
    /// 校验属性自定义扩展
    /// </summary>
    public class RequireExt : ValidationAttribute
    {
        public RequireType RequireType { get; set; }
        public override bool IsValid(object value)
        {
            if (value == null)
            {
                return false;
            }
            string pattarn = string.Empty;
            switch (RequireType)
            {
                case RequireType.PHONE:
                    pattarn = PattarmConst.IsPhone;
                    break;
                case RequireType.MAIL:
                    pattarn = PattarmConst.IsMail;
                    break;
                case RequireType.URL:
                    pattarn = PattarmConst.IsUrl;
                    break;
                case RequireType.IDCARD:
                    pattarn = PattarmConst.IsIDCard;
                    break;
                case RequireType.PRICE:
                    pattarn = PattarmConst.IsPrice;
                    break;
                default:
                    throw new AccessViolationException("未定义的枚举类型");
            }
            if (!Regex.IsMatch(value.ToString(), pattarn))
            { return false; }
            return true;
        }
    }
    /// <summary>
    /// 校验枚举类型
    /// </summary>
    public enum RequireType
    {
        [Description("手机号")]
        PHONE = 1,
        [Description("邮箱")]
        MAIL = 2,
        [Description("正规URL")]
        URL=3,
        [Description("身份证号")]
        IDCARD=4,
        [Description("金额")]
        PRICE=5
    }