备案控制台
开发者社区 安全 文章 正文

验证工具类以及基本验证方法

2012-01-29 1048
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
 

把下面的代码放在一个类中，叫"Utility.cs"

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Text.RegularExpressions;
using System.Text;
using System.Web.UI.WebControls;

namespace Tool
{
    public class Utility
    {
        private static Regex RegPhone = new Regex("^[0-9]+[-]?[0-9]+[-]?[0-9]$");
        private static Regex RegNumber = new Regex("^[0-9]+$");
        private static Regex RegNumberSign = new Regex("^[+-]?[0-9]+$");
        private static Regex RegDecimal = new Regex("^[0-9]+[.]?[0-9]+$");
        private static Regex RegDecimalSign = new Regex("^[+-]?[0-9]+[.]?[0-9]+$"); //等价于^[+-]?\d+[.]?\d+$
        private static Regex RegEmail = new Regex("^[\\w-]+@[\\w-]+\\.(com|net|org|edu|mil|tv|biz|info)$");//w 英文字母或数字的字符串，和 [a-zA-Z0-9] 语法一样
        private static Regex RegCHZN = new Regex("[\u4e00-\u9fa5]");

  
        /// <summary>
        /// 验证文本数据是不是为空
        /// </summary>
        /// <param name="o">对象</param>
        /// <returns>布尔型</returns>
        public static bool CheckFormTextNotEmpty(object o)
        {
            if (o == null || o.ToString().Trim().Length == 0)
            {
                return false;
            }
            else
            {
                return true;
            }
        }

        /// <summary>
        /// 判断对象是否为Int32类型的数字
        /// </summary>
        /// <param name="Expression"></param>
        /// <returns></returns>
        public static bool IsNumeric(object Expression)
        {
            if (Expression != null)
            {
                string str = Expression.ToString();
                if (str.Length > 0 && str.Length <= 11 && Regex.IsMatch(str, @"^[-]?[0-9]*[.]?[0-9]*$"))
                {
                    if ((str.Length < 10) || (str.Length == 10 && str[0] == '1') || (str.Length == 11 && str[0] == '-' && str[1] == '1'))
                    {
                        return true;
                    }
                }
            }
            return false;

        }

        /// <summary>
        /// 从Session里面获取UserInfo
        /// </summary>
        /// <returns></returns>
        public static Model.UserInfo GetUserFromSession()
        {
            object o = System.Web.HttpContext.Current.Session["SafeSystemUserInfo"];
            if (o != null)
                return (o as Model.UserInfo);
            else
                return null;
        }

        /// <summary>
        /// 从Session里面移除UserInfo
        /// </summary>
        /// <returns></returns>
        public static void RemoveUserFromSession()
        {
           System.Web.HttpContext.Current.Session["SafeSystemUserInfo"]=""; 
        }

 

        /// <summary>
        /// 保存员工信息到Session
        /// </summary>
        /// <param name="staff"></param>
        public static void SavaUserInSession(Model.UserInfo user)
        {
            System.Web.HttpContext.Current.Session["SafeSystemUserInfo"] = user;
        }
       


  #region 数字字符串检查  
        public static bool IsPhone(string inputData)
        {
            Match m = RegPhone.Match(inputData);
            return m.Success;
        }
  /// <summary>
  /// 检查Request查询字符串的键值，是否是数字，最大长度限制
  /// </summary>
  /// <param name="req">Request</param>
  /// <param name="inputKey">Request的键值</param>
  /// <param name="maxLen">最大长度</param>
  /// <returns>返回Request查询字符串</returns>
  public static string FetchInputDigit(HttpRequest req, string inputKey, int maxLen)
  {
   string retVal = string.Empty;
   if(inputKey != null && inputKey != string.Empty)
   {
    retVal = req.QueryString[inputKey];
    if(null == retVal)
     retVal = req.Form[inputKey];
    if(null != retVal)
    {
     retVal = SqlText(retVal, maxLen);
     if(!IsNumber(retVal))
      retVal = string.Empty;
    }
   }
   if(retVal == null)
    retVal = string.Empty;
   return retVal;
  }  
  /// <summary>
  /// 是否数字字符串
  /// </summary>
  /// <param name="inputData">输入字符串</param>
  /// <returns></returns>
  public static bool IsNumber(string inputData)
  {
   Match m = RegNumber.Match(inputData);
   return m.Success;
  }

  /// <summary>
  /// 是否数字字符串 可带正负号
  /// </summary>
  /// <param name="inputData">输入字符串</param>
  /// <returns></returns>
  public static bool IsNumberSign(string inputData)
  {
   Match m = RegNumberSign.Match(inputData);
   return m.Success;
  }  
  /// <summary>
  /// 是否是浮点数
  /// </summary>
  /// <param name="inputData">输入字符串</param>
  /// <returns></returns>
  public static bool IsDecimal(string inputData)
  {
   Match m = RegDecimal.Match(inputData);
   return m.Success;
  }  
  /// <summary>
  /// 是否是浮点数 可带正负号
  /// </summary>
  /// <param name="inputData">输入字符串</param>
  /// <returns></returns>
  public static bool IsDecimalSign(string inputData)
  {
   Match m = RegDecimalSign.Match(inputData);
   return m.Success;
  }

        /// <summary>
        ///  验证输入大小是否超过了数据库允许的大小
        /// </summary>
        /// <param name="input">输入的内容</param>
        /// <param name="maxlength">最大长度</param>
        /// <returns></returns>
        public static bool IsGreaterThanStandardLength(string input, int maxlength)
        {
            if (input.Length >= maxlength)
            {
                return false;
            }
            else
            {
                return true;
            }
        }

  #endregion

  #region 中文检测

  /// <summary>
  /// 检测是否有中文字符
  /// </summary>
  /// <param name="inputData"></param>
  /// <returns></returns>
  public static bool IsHasCHZN(string inputData)
  {
   Match m = RegCHZN.Match(inputData);
   return m.Success;
  } 

  #endregion

  #region 邮件地址
  /// <summary>
  /// 是否是浮点数 可带正负号
  /// </summary>
  /// <param name="inputData">输入字符串</param>
  /// <returns></returns>
  public static bool IsEmail(string inputData)
  {
   Match m = RegEmail.Match(inputData);
   return m.Success;
  }  

  #endregion

        #region 日期格式判断
        /// <summary>
        /// 日期格式字符串判断
        /// </summary>
        /// <param name="str"></param>
        /// <returns></returns>
        public static bool IsDateTime(string str)
        {
            try
            {
                if (!string.IsNullOrEmpty(str))
                {
                    DateTime.Parse(str);
                    return true;
                }
                else
                {
                    return false;
                }
            }
            catch
            {
                return false;
            }
        }
        #endregion

        #region 其他

        /// <summary>
  /// 检查字符串最大长度，返回指定长度的串
  /// </summary>
  /// <param name="sqlInput">输入字符串</param>
  /// <param name="maxLength">最大长度</param>
  /// <returns></returns>   
  public static string SqlText(string sqlInput, int maxLength)
  {   
   if(sqlInput != null && sqlInput != string.Empty)
   {
    sqlInput = sqlInput.Trim();       
    if(sqlInput.Length > maxLength)//按最大长度截取字符串
     sqlInput = sqlInput.Substring(0, maxLength);
   }
   return sqlInput;
  }  
  /// <summary>
  /// 字符串编码
  /// </summary>
  /// <param name="inputData"></param>
  /// <returns></returns>
  public static string HtmlEncode(string inputData)
  {
   return HttpUtility.HtmlEncode(inputData);
  }
  /// <summary>
  /// 设置Label显示Encode的字符串
  /// </summary>
  /// <param name="lbl"></param>
  /// <param name="txtInput"></param>
  public static void SetLabel(Label lbl, string txtInput)
  {
   lbl.Text = HtmlEncode(txtInput);
  }
  public static void SetLabel(Label lbl, object inputObj)
  {
   SetLabel(lbl, inputObj.ToString());
  }  
  //字符串清理
  public static string InputText(string inputString, int maxLength)
  {   
   StringBuilder retVal = new StringBuilder();

   // 检查是否为空
   if ((inputString != null) && (inputString != String.Empty))
   {
    inputString = inputString.Trim();
    
    //检查长度
    if (inputString.Length > maxLength)
     inputString = inputString.Substring(0, maxLength);
    
    //替换危险字符
    for (int i = 0; i < inputString.Length; i++)
    {
     switch (inputString[i])
     {
      case '"':
       retVal.Append("&quot;");
       break;
      case '<':
       retVal.Append("&lt;");
       break;
      case '>':
       retVal.Append("&gt;");
       break;
      default:
       retVal.Append(inputString[i]);
       break;
     }
    }    
    retVal.Replace("'", " ");// 替换单引号
   }
   return retVal.ToString();
   
  }
  /// <summary>
  /// 转换成 HTML code
  /// </summary>
  /// <param name="str">string</param>
  /// <returns>string</returns>
  public static string Encode(string str)
  {   
   str = str.Replace("&","&amp;");
   str = str.Replace("'","''");
   str = str.Replace(""","&quot;");
   str = str.Replace(" ","&nbsp;");
   str = str.Replace("<","&lt;");
   str = str.Replace(">","&gt;");
   str = str.Replace("\n","<br>");
   return str;
  }
  /// <summary>
  ///解析html成 普通文本
  /// </summary>
  /// <param name="str">string</param>
  /// <returns>string</returns>
  public static string Decode(string str)
  {   
   str = str.Replace("<br>","\n");
   str = str.Replace("&gt;",">");
   str = str.Replace("&lt;","<");
   str = str.Replace("&nbsp;"," ");
   str = str.Replace("&quot;",""");
   return str;
  }

        public static string SqlTextClear(string sqlText)
        {
            if (sqlText == null)
            {
                return null;
            }
            if (sqlText == "")
            {
                return "";
            }
            sqlText = sqlText.Replace(",", "");//去除,
            sqlText = sqlText.Replace("<", "");//去除<
            sqlText = sqlText.Replace(">", "");//去除>
            sqlText = sqlText.Replace("--", "");//去除--
            sqlText = sqlText.Replace("'", "");//去除'
            sqlText = sqlText.Replace(""", "");//去除"
            sqlText = sqlText.Replace("=", "");//去除=
            sqlText = sqlText.Replace("%", "");//去除%
            sqlText = sqlText.Replace(" ", "");//去除空格
            return sqlText;
        }
  #endregion

        #region 是否由特定字符组成
        public static bool isContainSameChar(string strInput)
        {
            string charInput = string.Empty;
            if (!string.IsNullOrEmpty(strInput))
            {
                charInput = strInput.Substring(0, 1);
            }
            return isContainSameChar(strInput, charInput, strInput.Length);
        }

        public static bool isContainSameChar(string strInput, string charInput, int lenInput)
        {
            if (string.IsNullOrEmpty(charInput))
            {
                return false;
            }
            else
            {
                Regex RegNumber = new Regex(string.Format("^([{0}])+$", charInput));
                //Regex RegNumber = new Regex(string.Format("^([{0}]{{1}})+$", charInput,lenInput));
                Match m = RegNumber.Match(strInput);
                return m.Success;
            }
        }
        #endregion

        #region 检查输入的参数是不是某些定义好的特殊字符：这个方法目前用于密码输入的安全检查
        /// <summary>
        /// 检查输入的参数是不是某些定义好的特殊字符：这个方法目前用于密码输入的安全检查
        /// </summary>
        public static bool isContainSpecChar(string strInput)
        {
            string[] list = new string[] { "123456", "654321" };
            bool result = new bool();
            for (int i = 0; i < list.Length; i++)
            {
                if (strInput == list[i])
                {
                    result = true;
                    break;
                }
            }
            return result;
        }
        #endregion
    }
}

 

基本验证方法

            string strErr = "";
            if (!Utility.IsNumber(YearTxt.Value))
            {
                strErr += "通知卡文号时间错误！\\n";
            }
            if (NumberTxt.Value.Trim().Length==0)
            {
                strErr += "文档编号不能为空！\\n";
            }
            if (ChargeNameTxt.Value.Trim().Length == 0)
            {
                strErr += "部门负责人不能为空！\\n";
            }
            if (!Utility.IsDateTime(CompleteDateTxt.Value))
            {
                strErr += "整改日期格式不正确！\\n";
            }

            if (strErr != "")
            {
                JScript.Alert(strErr);
                return;
            }

            else

            {

            .......................

            }

文章标签：
数据安全/隐私保护
安全
数据库
it徐胖子
目录
相关文章
赵广陆
|
9月前
|
Java 数据库连接 Spring
JavaWeb优雅实现接口参数校验
JavaWeb优雅实现接口参数校验
赵广陆
86 0
warmhearted
|
1月前
|
数据采集 存储 安全
数据功能验证
数据功能验证
warmhearted
46 4
@猪大肠
|
小程序 前端开发 Java
java如何利用JWT和注解，自定义参数的方式优雅实现小程序用户Id管理
在我们的开发项目中，经常需要用到用户ID，比如在小程序商城系统中，我们将商品加入购物车，这时前端就需要发送请求，携带上用户的ID。基本上很多种请求操作都需要携带用户ID，如果每个请求都需要我们往data中添加id的话，那样需要写很多重复代码，并且代码也不美观；所以我们可以利用JWT跟注解的方式来实现；
@猪大肠
167 0
CBeann
接口参数注解验证案例
写作缘由 写接口的时候经常会有请求体里某字段不为null的需求；也有使用一个dto对象，但是插入和修改都想使用这个dto,那这样的话判断条件就不一样，因为修改操作必须有ID，所以参数验证还是挺麻烦的。所以写个demo记录一下，亲测可用。
CBeann
120 0
w53alm3uernjs
083.验证歌德巴赫猜想
083.验证歌德巴赫猜想
w53alm3uernjs
67 0
我是咔咔
|
PHP 数据库
laravle的Validator验证类的收集
laravle的Validator验证类的收集
我是咔咔
86 0
慕枫技术笔记
|
JSON 前端开发 Java
SpringBoot参数校验机制之一：基本验证概念
在实际项目开发中，我们会对Controller层接收到的参数进行基本的校验，本文主要介绍SpringBoot项目中使用注解对输入参数进行初步规则校验的方法。本文将从以下几个方面进行阐述。 Rest请求方式 校验框架 常用的参数校验注解 代码示例
慕枫技术笔记
148 0
yanbigfeg
【esayui】扩展验证方法，控件验证
基础验证 //页面调用方法$.extend($.fn.validatebox.defaults.rules, { 验证电话 IsPhoneRex: {validator: function (value) {var rex = /^1[3-8]+\d{9}$/;var rex2 = /^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$/;if (rex.
yanbigfeg
1008 0
街角盒饭
验证数据工具类目
using System.Text.RegularExpressions; namespace Commons.Helpers { /// /// 验证助手类 /// public class ValidHelper { ...
街角盒饭
1110 0
嗯哼9925
PQsocket 函数的简单验证
嗯哼9925
1074 0