ThinkPHP フォーム自動検証アプリケーション、thinkPHP フォーム検証_PHP チュートリアル
- WBOYオリジナル
- 2016-07-13 10:17:231600ブラウズ
ThinkPHPフォーム自動検証アプリケーション、thinkphpフォーム検証
TP 3.2フレームワークを使用
リーリー検証ルールをモデルに書き込むこともできますが、少し面倒だと思います。第一に、ページごとに検証方法が異なる場合があります。第二に、add_post イベントのコードを見ると、どのデータをどのように受け取るかがわかります。データを確認することで一目で大体のことが理解できるので、この方法をまとめてみました。
ThinkPHP の新しいバージョンには、フォーム トークン検証機能が組み込まれており、フォームのリモート送信やその他のセキュリティ保護を効果的に防止できます。
フォーム トークン検証に関連する構成パラメーターは次のとおりです: 'TOKEN_ON'=>true, // トークン検証を有効にするかどうか 'TOKEN_NAME'=>'__hash__', // トークン検証用のフォームの非表示フィールド名 'TOKEN_TYPE' = >'md5', //デフォルトのトークン ハッシュ検証ルールは MD5 です。フォーム トークン検証機能がオンになっている場合、システムはフォームのテンプレート ファイルに TOKEN_NAME という名前の隠しフィールドを自動的に生成します。その値は It です。 TOKEN_TYPE モードで生成されたハッシュ文字列で、フォームの自動トークン検証を実装するために使用されます。自動生成された隠しフィールドはフォーム終了マークの前に配置されます。隠しフィールドの位置を制御したい場合は、フォーム ページにマークを手動で追加すると、テンプレートの出力時にシステムが自動的に置き換えます。フォームのトークン検証がオンになっており、個々のフォームでトークン検証機能を使用する必要がない場合は、フォーム ページに {__NOTOKEN__} を追加すると、システムは現在のフォームのトークン検証を無視します。ページ上に複数のフォームがある場合は、ID を追加し、トークン検証が必要なフォームが 1 つだけであることを確認することをお勧めします。モデル クラスは、データ オブジェクトの作成時にフォーム トークン検証を自動的に実行します。データ オブジェクトの作成に create メソッドを使用しない場合は、モデルの autoCheckToken メソッドを手動で呼び出してフォーム トークン検証を実行する必要があります。 false が返された場合は、フォーム トークン検証エラーを示します。例: $User = M("User"); // ユーザー オブジェクトをインスタンス化します // トークン検証を手動で実行します if (!$User->autoCheckToken($_POST)){// トークン検証エラー
私が書いた例を示しましょう:
//フォーム検証
protected $_validate=array(
//array('検証フィールド','検証ルール','エラープロンプト',検証条件,追加ルール,検証時間)
array('uname','require','ユーザー名は確認する必要があります!',1,'regex',3),
//array('username','','ユーザー名はすでに存在します',1, ' unique',1),
array('pwd','require','パスワードは必ず入力してください!'),
array('pwd','checkPwd','パスワードは 6 文字以上でなければなりませんlong',1, 'callback'),
);
function checkPwd(){
$password=$_POST['pwd'];
if(strlen($password)>=6){
return true;
}else {
return false;
}
}
//フォームマッピング
protected $_map=array(
'uname'=>'ユーザー名',
'pwd'=>'パスワード',
);
//オートコンプリート関数
protected $_auto=array(
//array(fill field, fill content, fillcondition,Additional rules) Fill 条件: 1, insert 2, update 3, all
array('reg_date','getDate' ,1, 'callback'),
array('password','md5',3,'function'),
);
function getDate(){
return date('Y-m-d H:i:s');
}