有一句话，在１０年前就是真理，到现在也一直都是，“前端验证可以没有，但后端验证必须要有”，这句话相信大家都没有意见吧，前端验证一般指通过ＪＳ方式实现的，友好的，个性的验证方式，而后端验证是指从表单提交过来，要进行入库之前的，数据有效性的验证，它不需要有美丽的外表，它需要有的仅仅是“有效”！
下面我将到ＭＶＣ环境里的前端验证和后端验证作一个详细的说明，一个使用上的说明。
前端验证（KnockoutJs实现）
//创建订单使用knockoutJs var CreateOrder = function () { var self = this; self.productid = ko.observable().extend({ required: true }); self.productname = ko.observable().extend({ required: true }); self.username = ko.observable().extend({ required: true }); self.price = ko.observable().extend({ required: true, min: { params: 1, message: "价格要是大于(0)的整数！" } }); self.count = ko.observable().extend({ required: true, min: { params: 1, message: "您最少也要买一个吧！" }, max: { params: 100, message: "最大一次只能买(100)个！" } }); self.Do = function () {//ko方法名需要是大写的 self.errors = ko.validation.group(self); if (self.isValid()) { $.ajax({ url: "/order/doOrder", type: "POST", data: { productid: self.productid(), productname: self.productname(), price: self.price(), count: self.count(), username: self.username() }, success: function (data) { if (data.code == 1) { location.href = location.href; } else alert(data.code); } }) } else { self.errors.showAllMessages(); } } } ko.applyBindings(new CreateOrder());
后端验证（数据实体有效性验证和ViewModel业务规则验证）
在这里多说两句，数据实体有效性验证是指和数据表相关的验证规则，如你的UserName字段长度为128字符，那么，你的实体验证的长度就是128,而ViewModel业务规则验证是指针对具体业务设计的视图模型，如用户注册模块，在这个模块里，你的UserName被产品经理规则为50个字符，那么，你的这个业务规则验证的长度就是50，当然，你的其它业务可能也用到了UserName字段，而它的业务规则当然可以不同，这就是有效性和业务规则。
下面代码是一个返回Json结果的Post请求方法，代码如下
public JsonResult DoOrder(int productid, string username, string productname, decimal price, int count) { var entity = new Entity.Order_Info { TotalPrice = price * count, UserId = userid, UserName = username, AddDate = DateTime.Now, Info = "用户下单", Order_Detail = new List<Order_Detail> { new Order_Detail { Count = count, ProductId = productid, ProductName = productname, SalePrice = price } } }; if (productid <= 0) { ModelState.AddModelError("ProductId", "商品ID不合法..."); } #region 在action里拼接ModelState错误消息 var errors = new StringBuilder(); foreach (string key in ViewData.ModelState.Keys) { ModelState modelState = ViewData.ModelState[key]; foreach (ModelError error in modelState.Errors) { errors.Append(error.ErrorMessage + ","); } } #endregion if (entity.IsValid && ModelState.IsValid) orderService.DoOrder(entity); else return Json(new { code = entity.GetRuleViolationMessages() + errors }); return Json(new { code = 1 }); }
本文转自博客园张占岭（仓储大叔）的博客，原文链接：爱上MVC系列~前端验证与后端数据有效性验证，如需转载请自行联系原博主。
