浅谈.net的后台校验

1.场景描述

在开发中，前端的相关模型校验往往不能满足当前开发的需求，也就是并不是十分的安全。于是，很多情况下需要后端进行模型的校验。在.net mvc中，有很多校验的方式（比如：值（1）可以使用内置的标签的校验模式，.net中内置诸如Require/Range/Phone等校验标签，只需在相应的模型字段上打上对应的标签，在相应的Action内使用ModelState.IsVaild便可以进行校验；（2）使用FluentValidation插件(具体的使用查一下文档即可，也比较简单)）。本文先抛开这两款校验组件，使用.net 提供的ValidationContext完成自定义的扩展校验。废话不说，直接上代码。

2.代码分享交流

 public class ValidContext
     {
         /// <summary>
         /// 校验当前模型
         /// </summary>
         /// <param name="model"></param>
         /// <param name="errorMsg"></param>
         /// <param name="ignores"></param>
         /// <returns></returns>
         public static bool Check(object model, ref string errorMsg, IEnumerable<string> ignores = null)
         {
             ValidationContext context = new ValidationContext(model);
             List<ValidationResult> results = new List<ValidationResult>();
             bool isVail = Validator.TryValidateObject(model, context, results, true);
             if (isVail)
             {
                 errorMsg = "验证通过";
                 return true;
             }
             //判断是否有需要忽略的
             if (ignores != null)
               results=results.Where(o =>!ignores.Contains(o.MemberNames.FirstOrDefault())).ToList();
             if (results.Count > )
             {
                 errorMsg = results.FirstOrDefault().ErrorMessage;
                 return false;
             }
             errorMsg = "验证通过";
             return true;

         }

     }

 /// <summary>
     /// 正则表达式常量（随时可扩展）
     /// </summary>
     public class PattarmConst
     {
         /// <summary>
         /// 邮箱
         /// </summary>
         public const string IsMail = @"^\w+([-+.]\w+)@\w+([-.]\w+).\w+([-.]\w+)*$";
         /// <summary>
         /// 手机号
         /// </summary>
         public const string IsPhone = @"^1[3|4|5|7|8|9][\d]{9}$";
         /// <summary>
         /// url
         /// </summary>
         public const string IsUrl = @"^((https|http|ftp|rtsp|mms){0,1}(:\/\/){0,1})www\.(([A-Za-z0-9-~]+)\.)+([A-Za-z0-9-~\/])+$";
         /// <summary>
         /// 汉字
         /// </summary>
         public const string IsChinese = @"[\u4e00-\u9fa5]";
         /// <summary>
         /// 15 or 18位的身份证号
         /// </summary>
         public const string IsIDCard = @"^\d{15}|\d{18}";
         /// <summary>
         /// 金额
         /// </summary>
         public const string IsPrice = @"^(([1-9][0-9]*)|(([0]\.\d{1,2}|[1-9][0-9]*\.\d{1,2})))$";
     }

 /// <summary>
     /// 校验属性自定义扩展
     /// </summary>
     public class RequireExt : ValidationAttribute
     {
         public RequireType RequireType { get; set; }
         public override bool IsValid(object value)
         {
             if (value == null)
             {
                 return false;
             }
             string pattarn = string.Empty;
             switch (RequireType)
             {
                 case RequireType.PHONE:
                     pattarn = PattarmConst.IsPhone;
                     break;
                 case RequireType.MAIL:
                     pattarn = PattarmConst.IsMail;
                     break;
                 case RequireType.URL:
                     pattarn = PattarmConst.IsUrl;
                     break;
                 case RequireType.IDCARD:
                     pattarn = PattarmConst.IsIDCard;
                     break;
                 case RequireType.PRICE:
                     pattarn = PattarmConst.IsPrice;
                     break;
                 default:
                     throw new AccessViolationException("未定义的枚举类型");
             }
             if (!Regex.IsMatch(value.ToString(), pattarn))
             { return false; }
             return true;
         }
     }
     /// <summary>
     /// 校验枚举类型
     /// </summary>
     public enum RequireType
     {
         [Description("手机号")]
         PHONE = ,
         [Description("邮箱")]
         MAIL = ,
         [Description("正规URL")]
         URL=,
         [Description("身份证号")]
         IDCARD=,
         [Description("金额")]
         PRICE=
     }