tokyo hot n0614,mickymin,厦门大学纪玉华艳照
导言
到目前为止的讨论编辑datalist的教程里，没有包含任何验证用户的输入，即使是用户非法输入— 遗漏了product的name或者负的price— 会导致异常。在前面一章里我们学习了如何在datalist的updatecommand事件处理中添加异常处理代码，以便在出现异常时捕捉它并显示友好的错误信息。然而理想的编辑界面应该包含验证控件，用来在第一时间里阻止用户输入一些非法数据。
本章我们将学习在datalist的edititemtemplate里添加验证控件从而提供一个更安全的编辑界面，这非常容易。本章将使用前面创建的例子，并扩展编辑界面用来添加合适的验证控件。
第一步: 从 处理 bll和 dal的异常复制例子
在处理bll和dal的异常里我们创建了一个以两列的方式列出product的name和price的datalist。本章的目标是扩展这个datalist的编辑界面，让它包含验证控件。我们的验证逻辑如下：
product的 name 是必填的
确保输入的price的值是合法的货币类型格式
确保输入的price的值大于等于0
我们首先需要将errorhandling.aspx页的例子复制到uivalidation.aspx里。这其中包括页面的声明代码和后台代码。下面是复制声明代码的步骤：
在visual studio的打开 errorhandling.aspx 切换到源视图 复制从 <asp:content> 到</asp:content> 标签内的代码， 见图1.
图 1: 复制<asp:content> 内的代码
打开uivalidation.aspx 切换到源视图 ，粘贴代码.
完成上面的步骤后，打开errorhandling.asxp.cs，复制dispalyexcetiondetails方法和三个事件处理（products_editcommand,products_cancelcommand, 和products_updatecommand），注意不要复制声明类和using的代码。将这些代码粘贴到errorhandling.asxp.cs里的editdeletedatalist_uivalidation 类里。完成这些后，浏览一下页面。这两个页面无论是输出还是功能都是一样的（见图2）。
图 2: uivalidation.aspx 页errorhandling.aspx一样
第二步: 为datalist的 edititemtemplate添加验证控件
当创建输入表格时，很重要的一点是声明必填字段和用户的输入必须是格式正确的合法值。为了确保用户输入是合法的，asp.net提供了5个内置的验证控件，这些验证控件被设计用来验证单个的输入控件里的输入值。
requiredfieldvalidator —确保必填值
comparevalidator — 根据另外的控件的值或常量来验证某个值，或者确保输入值是特定的类型
rangevalidator — 确保输入值在某个范围内
regularexpressionvalidator — 根据正则表达式（ regular expression ）来验证某个值
customvalidator — 根据用户自定义的方法来验证某个值
更多的关于这5个控件的信息请参考给编辑和新增界面增加验证控件 或着asp.net quickstart tutorials里的validation controls section。
本章里我们需要使用requiredfieldvalidator 来确保用户输入了product的name，comparevalidator 来确保price的值大于等于0并且是合法的货币格式。
注意：在asp.net 1.x里已经包含了这些验证控件了，在asp.net 2.0里对它们有很多改进。其中最重要的两点一是对除了ie之外的浏览器的客户端脚本支持，二是同一页面上的验证控件分组。更多的2.0里验证控件新特性的信息请参考dissecting the validation controls in asp.net 2.0.
现在我们来将需要的验证控件添加到datalist的edititemtemplate里。这个可以通过点击datalist智能标签上的edit template，或者直接写声明代码来完成。我们这里使用第一种方法。选择edit template后拖一个requiredfieldvalidator 进来，将它放在productname textbox后面。
图 3: 添加 requiredfieldvalidator
所有的验证控件都只验证单个的web控件。因此我们需要指明刚添加的requiredfieldvalidator 是用来验证productname textbox。这个关联是通过将验证控件的controltovalidate property设为合适的web控件（在这里是productname）.然后将errormessage property设为“you must provide the product's name”，text property设为“*”。如果提供了text属性的值，它将在验证失败时显示。errormessage 属性是提供给validationsummary 控件使用的。如果省略了text的值，在非法输入时会显示 errormessage 。完成这些后你的页面看起来应该和图4差不多：
图 4: 设置 requiredfieldvalidator的 controltovalidate, errormessage, 和text properties
添加完requiredfieldvalidator 后，剩下的事就是为product的price添加验证控件了。由于编辑时unitprice属于可选项，所以我们不用添加requiredfieldvalidator。我们需要做的是添加一个comparevalidator 来保证在输入了price的情况下，它的值是正确的货币格式和大于等于0。
为edititetemplate添加一个controltovalidate 属性为unitprice的comparevalidator 。将errormessage 设为“the price must be greater than or equal to zero and cannot include the currency symbol”，text设为“*”。为了指定unitprice的值必须大于等于0，将comparevalidator的operator property设为greaterthanequal，valuetocompare property设为“0”，type property设为currency。添加完这两个验证控件后,datalist的edititemtemplate声明代码应该和下面差不多：
我要评论
<edititemtemplate>
product name:
<asp:textbox id="productname" runat="server"
text='<%# eval("productname") %>'></asp:textbox>
<asp:requiredfieldvalidator id="requiredfieldvalidator1"
controltovalidate="productname"
errormessage="you must provide the product's name"
runat="server">*</asp:requiredfieldvalidator>
<br />
price:
<asp:textbox id="unitprice" runat="server"
text='<%# eval("unitprice", "{0:c}") %>'></asp:textbox>
<asp:comparevalidator id="comparevalidator1"
controltovalidate="unitprice"
errormessage="the price must be greater than or equal to zero
and cannot include the currency symbol"
operator="greaterthanequal" type="currency" valuetocompare="0"
runat="server">*</asp:comparevalidator><br />
<br />
<asp:button id="updateproduct" runat="server" commandname="update"
text="update" />
<asp:button id="cancelupdate" runat="server" commandname="cancel"
text="cancel" />
</edititemtemplate>
浏览一下页面。现在如果你编辑的时候不输入name或者在price里输入一个非法的值，在textbox后面会出现一个“*”。见图5。一个包含货币符号的值—比如$19.95 —被认为是合法的。comparevalidator的currency 类型允许数字分隔符（比如句号和逗号）和前面带"+"或"-"号，但是不允许带货币符号。而在编辑界面里的unitprice又会以货币格式展现，这可能会让用户感到困惑。
图 5: 非法输入 textboxes 后面会出现“*”
当验证控件象上面这样工作时，用户在编辑时需要手工移除掉货币符号，这是不可接受的。而且，如果在编辑的时候有非法输入，不管是点update还是cancel button，页面都会postback。理想的情况是，点cancel button会返回datalist的编辑前状态，而不管输入的值是否合法。当然由于用户的浏览器可能不支持javascript 或者被禁用了，在更新product信息前我们要在updatecommand事件处理里确保页面的数据都是合法的。
从edititemtemplate的unitprice textbox里移除货币符号
当使用comparevalidator的货币类型时，输入不能包含任何货币符号，否则comparevalidator 会视为非法。然而编辑界面里的unitprice textbox已经包含了一个货币符号，这就意味着用户在保存前必须手动移除它。我们有三种方法来修补它：
配置edititemtemplate 使 unitprice textbox 的值的格式不为货币. 用regularexpressionvalidator 代替comparevalidator来检查正确格式的货币值 . 这里的挑战是用正则表达式不象用comparevalidator 那样直接，方便，需要写一些代码。 移除所有的验证控件，验证的功能将完全依赖于服务器端的gridview的rowupdating事件处理。
我们这里使用第一种方法。现在unitprice为货币格式是由于textbox的绑定表达式<%# eval("unitprice", "{0:c}") %>. 将它修改为 eval("unitprice", "{0:n2}")（允许两位小数的数字）。这个可以通过点击datalist里edititemtemplate里的unitprice textbox的edit databindings链接或直接修改声明语法来完成。完成这些后，编辑界面的price格式包含两种分隔符，逗号和句号。
注意：在移除货币格式的时候，我发现将货币符号作为text放在textbox前面是一种好的做法。它会提醒用户他们不需要再输入货币符号。
修补 cancel button
默认情况下，验证控件生成javascript 在客户端执行验证。当点击button, linkbutton, 或imagebutton时，验证控件会在页面postback之前检查。如果有非法的数据，postback不会发生。然而对某些button来说，这时并不需要验证数据。在这样的情况下，取消了postback是非常讨厌的。
cancel button就属于这种情况。想象一下用户输入了非法的数据，比如忽略了product的name，然后决定他不需要保存product，然后点击了cancel button。在这种情况下，cancel button会触发验证控件，它会报告说缺少product的name，并阻止postback。我们的用户不得不向product textbox里输入一些文字然后再取消编辑。
幸运的是，button, linkbutton, 和imagebutton 有causesvalidation property，它可以指明当点击button时是否需要发起验证（默认为true）。将 cancel button的causesvalidation 设为false.
在 updatecommand event handler里确保输入是合法的
客户端的脚本是由验证控件生成的，如果用户输入非法数据，并点击causesvalidation属性 为true的button时将不会引起postback。然而如果用户用户使用的是版本很低的浏览器或者禁用了对javascript 的支持，那么客户端的验证将不会执行。
页面postback的时候所有的验证控件执行验证，然后将验证报告提交给page.isvalid property。然而，整个流程并不会被page.isvalid的值打断。作为开发者，我们需要保证在page.isvalid为true的情况下代码再继续运行。
如果禁用了javascript 的用户浏览我们的页，编辑了product，在price里输入一个“太贵”的值，然后点update button，客户端的验证将被跳过，页面会继续postback。updatecommand事件处理将执行，随后在试图将“太贵”的价格转换为decimal时抛出异常。虽然已经写过异常处理了，但是我们其实可以根据page.isvalid的值在第一时间里阻止非法输入。
在updatecommand 的最开始加上下面的代码：
if (!page.isvalid) return;
完成这个后，product将只在提交的数据合法时才被更新。大多数用户的非法提交会由于客户端脚本而被拒绝postback，而那些浏览器不支持javascript 或禁用了javascript 的客户会跳过客户端检查，提交非法数据。
注意：细心的读者会记起在gridview里更新数据时，我们并不需要显式的检查page.isvalid 。这是因为gridview已经帮我们完成了这部分工作，即它只在page.isvalid 为true时才继续更新。
第三步: summarizing data entry problems
除了上面提到的5种验证控件外，asp.net还包含validationsummary control，它用来显示那些检查到非法数据的验证控件的错误信息。这些汇总的数据可以以文本或客户端消息框的方式显示。我们现在来添加包含验证问题汇总信息的客户端消息框。
拖一个validationsummary 进来。由于我们将它配置为以消息框的形式显示汇总信息，所以它的位置无所谓。将 showsummary property设为false， showmessagebox property设为true.这样，所有验证的错误信息会以客户端消息框的形式显示。见图6。
图 6: 用一个客户端消息框汇总验证的错误信息
总结
本章我们学习了如何使用验证控件保证在更新开始前确保用户的输入是合法的，从而减少异常的出现。asp.net提供了5种验证控件来检查特定的控件的输入并报告是否合法。本章我们使用了其中的两种 —requiredfieldvalidator 和comparevalidator —来保证product的name是必填的和price是大于等于0的货币格式。
在datalist的编辑界面里加验证控件只需要简单的将它们拖到edititemtemplate里，然后设置几个属性。默认情况下验证控件自动生成客户端验证脚本，当然也提供在postback时的服务器端验证，并将所有的结果累积保存在page.isvalid 里。在点击button,linkbutton或imagebutton时，可以将causesvalidation 设为false从而跳过客户端验证。在执行任何代码前，首先需要保证 page.isvalid 为true.
目前我们学习的datalist的编辑教程都只是简单的界面— 在textbox里显示name和price。然而编辑界面可以包含各种不同的web控件，比如dropdownlists，calenda，radiobuttons, checkboxes等。我们下章会创建一个包含各种web控件的界面。
祝编程快乐！
作者简介
本系列教程作者 scott mitchell，著有六本asp/asp.net方面的书，是4guysfromrolla.com的创始人，自1998年以来一直应用 微软web技术。大家可以点击查看全部教程《[翻译]scott mitchell 的asp.net 2.0数据教程》，希望对大家的学习asp.net有所帮助。
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
Net Core Web Api项目与在NginX下发布的方法
asp.net core3.1 引用的元包dll版本兼容性问题解决方案
IdentityServer4实现.Net Core API接口权限认证(快速入门)
ASP.NET Core MVC通过IViewLocationExpander扩展视图搜索路径的实现
网友评论