飞鸽传书mayfish 数据入库验证

我飞鸽传书专门为大家转载最新技术文档，谢谢！来自 YAGAS 的原创作品：

 

一般在把数据写入数据库之前，先对将要写入的数据进行校验，可以避免出现比较严重的安全问题(例如一般性的SQL注入攻击)。

mayfish 可以灵活的自定义将要执行写入的数据内容的校验规则，以减少开发人员手动对每一个字段的数据进行校验的麻烦。

例子如下：

一、首先定义数据库模块

 1 <?php
 2 class MemberModel extends AppModel
 3 {
 4     /** 设置数据库表名称 **/
 5     protected $tableName = "members";
 6     
 7     /**
 8      * 数据验证规则
 9      */
10     protected $verify = array(
11         array("NotEmpty", "username", "用户名不能留空"),
12         array("hasOne",   "username", "此用户已经存在，请换另一个用户名称再试一次"),
13         array("NotEmpty", "password", "密码不能留空"),
14         array("NotEmpty", "email",    "邮箱地址不能留空"),
15         array("isEmail",  "email",    "邮箱地址格式不正确"),
16         array("hasOne",  "email",     "邮箱地址已经被占用")
17     );
18     
19     
20 
21     /**
22      * 覆盖父类添加数据入库的方法
23      * 先对用户密码进行md5加密，再调用父类的方法写入数据库中
24      */
25     public function create($data) {
26         $data = array_map("addslashes", $data);  //将数据中的标点符号(单、双引号)进行安全转义
27         $data["password"] = md5($data["password"]);
28         return parent::create($data);
29     }
30     
31     
32 }
33 ?>

 

二、执行数据写入操作

 1     //执行写入数据的片段...
 2 
 3     //执行数据入库的操作
 4     private function PostData() {
 5         $fields = array("username", "password", "email");
 6         $post   = array_map("trims", $_POST); //清除所有数据两边多余的空格
 7         $post   = parseHTML($post, $fields);  //将指定的字段内容进行清除HTML处理
 8         $data   = parseFields($post, $fields);  //提取可以写入数据库的字段(防止别人绕过你的页面进行提交一些别有用心的数据)
 9 
10         $DB = & M("member");
11 
12         //进行数据验证
13         if (!$DB->verify($data)) {
14             
15             //验证失败，取出失败的原因，并提交到模板页面中
16             $this->assign("error", $DB->getVerifyError());
17 
18             //把提交过来的数据也提交到模板中(用以实现用户好像没有离开过页面的感觉)
19             $this->assign("default", $post);
20             
21             //渲染注册页面模板
22             $this->display("/register.html");
23         }
24         else {
25             //写入数据库
26             $result = $DB->create($data);
27             
28 
29             //返回布尔型，说明数据写入失败，渲染注册页面模板
30             if (is_bool($result)) {
31                 $this->assign("default", $post);
32                 $this->display("/register.html");
33             }
34             else {
35                 //注册成功，渲染注册成功页面模板
36                 $this->assign("username", $data["username"]);
37                 $this->display("/reg_success.html");
38             }
39         }
40     }

 

 可执行验证的规则有

NotEmpty  不能为空

Number     只能是整数

isEmail       邮箱地址是否正确

hasOne     是否是唯一(是否重复，是否已经存在)

Regex       自定义正则表达式

 

验证的格式为

array(验证方法, 进行验证的字段名称, 验证错误的提示信息)

 

对于正则表达示的验证

array("Regex", "mobile", '/^13/d{9}$/', "用户名不能留空")

这里是下载页面: http://www.freeeim.com/