Model验证总结

ASP.NETMVC3中的Model是自验证的，这是通过.NET4的System.ComponentModel.DataAnnotations命名空间完成的。我们要做的只是给Model类的各属性加上对应的验证标记（Attributes）就可以让MVC3框架帮我们完成验证。我以MVC3项目模板自带的登录做例子讲解Model的验证。

一、启用客户端验证：

客户端验证主要是为了提高用户体验，在网页不回刷的情况下完成验证。

第一步是要在web.config里启用客户端验证，这在MVC3自带的模板项目中已经有了：

add

=

value

"true"

add

=

value

"true"

< src "@Url.Content(" type "text/javascript" script script = ~/Scripts/jquery.validate.unobtrusive.min.js")" = ></ >

验证消息的显示有两种，一种是ValidationSummary，它可以显示一份验证消息的汇总，包括从后台Action里返回的消息。

true

"Loginwasunsuccessful.Pleasecorrecttheerrorsandtryagain."

@Html.ValidationMessageFor(m=>m.UserName)

二、在Model中加入验证标记

MVC3项目模板自带的登录模型类如下：

class

[Required]

"Username"

public

UserName{

;

;}

[Required]

[Display(Name=

)]

string

get

set

"Rememberme?"

public

RememberMe{

;

;}

}

对比普通的C#类，我们发现每个属性上都多了被方括号“[]”包围的标记。其中，[Required]是验证标记的一种，而[Display]、[DataType]则是为了显示对应的HTML控件，这不在本文讨论范围之内。

除了Required，我们还可以在Model中添加其他有用的验证标记。下面是个较完整的列表：

Model类中可以添加的验证标记：

1.必填字段

[Required]

publicstringFirstName{get;set;}

2.字段长度

至多n位：

[StringLength(160)]

publicstringFirstName{get;set;}

要求至少n位：

[StringLength(160,MinimumLength=3)]

publicstringFirstName{get;set;}

3.正则验证

[RegularExpression(@”[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,4}”)]

publicstringEmail{get;set;}

4.范围

[Range(35,44)]

publicintAge{get;set;}

小数的情况：

[Range(typeof(decimal),“0.00”,“49.99”)]

publicdecimalPrice{get;set;}

5.服务端参与的验证

[Remote(“CheckUserName”,“Account”)]

publicstringUserName{get;set;}

然后在AccountController里指定一个CheckUserName方法：

JsonResultCheckUserName(

username)

{
return

[HttpPost] public string if { (Membership.ValidateUser(model.UserName,model.Password)) FormsAuthentication.SetAuthCookie(model.UserName,model.RememberMe); (Url.IsLocalUrl(returnUrl)&&returnUrl.Length>1&&returnUrl.StartsWith( ) "//" "/\\" { Redirect(returnUrl); else return "Index" "Home" } else ModelState.AddModelError( , ); } //Ifwegotthisfar,somethingfailed,redisplayform View(model); }

[HttpPost]表示这个Action只能通过POST动作调用，这是为了配合View里的表单，因为FORM的ACTION是POST（当然也可以是GET），不过这不在本文的讨论范围内。

if(ModelState.IsValid)是重点，如果不出意外，即客户端浏览器没有关闭JavaScript，并且客户不是个黑客（黑客可能会通过一些工具模拟POST），那只要通过正常途径POST到这个Action的Model都应该是IsValid的。当然，编程的一个重要原则是不能相信用户的输入，所以我们有必要再判断一次ModelState.IsValid。

ModelState.AddModelError方法是给View返回一个错误消息，最终交给@Html.ValidationSummary显示。

最后附上常用正则表达式（网上找的）

数字："^[0-9]*$"。

n位的数字："^\d{n}$"。

至少n位的数字："^\d{n,}$"。

m~n位的数字：。"^\d{m,n}$"

零和非零开头的数字："^(0|[1-9][0-9]*)$"。

有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。

有1~3位小数的正实数："^[0-9]+(.[0-9]{1,3})?$"。

非零的正整数："^\+?[1-9][0-9]*$"。

非零的负整数："^\-[1-9][]0-9"*$。

长度为3的字符："^.{3}$"。

由26个英文字母组成的字符串："^[A-Za-z]+$"。

由26个大写英文字母组成的字符串："^[A-Z]+$"。

由26个小写英文字母组成的字符串："^[a-z]+$"。

由数字和26个英文字母组成的字符串："^[A-Za-z0-9]+$"。

由数字、26个英文字母或者下划线组成的字符串："^\w+$"。

验证用户密码："^[a-zA-Z]\w{5,17}$"正确格式为：以字母开头，长度在6~18之间，只能包含字符、数字和下划线。

验证是否含有^%&’,;=?$\"等字符："[^%&’,;=?$\x22]+"。

只能输入汉字："^[\u4e00-\u9fa5]{0,}$"

验证Email地址："^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$"。

验证InternetURL："^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$"。

验证电话号码："^(\(\d{3,4}-)|\d{3.4}-)?\d{7,8}$"正确格式为："XXX-XXXXXXX"、"XXXX-XXXXXXXX"、"XXX-XXXXXXX"、"XXX-XXXXXXXX"、"XXXXXXX"和"XXXXXXXX"。

验证身份证号(15位或18位数字)："^\d{15}|\d{18}$"。

验证一年的12个月："^(0?[1-9]|1[0-2])$"正确格式为："01"～"09"和"1"～"12"。

验证一个月的31天："^((0?[1-9])|((1|2)[0-9])|30|31)$"正确格式为;"01"～"09"和"1"～"31"。