Go-Web编程_表单_0x02_验证表单的输入

开发Web的一个原则就是,不能信任用户输入的任何信息,所以验证和过滤用户的输入信息就变得非常重要,我们经常会在微博、新闻中听到某某网站被入侵了,存在什么漏洞,这些大多是因为网站对于用户输入的信息没有做严格的验证引起的,所以为了编写出安全可靠的Web程序,验证表单输入的意义重大。

我们平常编写Web应用主要有两方面的数据验证,一个是在页面端的js验证(目前在这方面有很多的插件库,比如ValidationJS插件),一个是在服务器端的验证,我们主要考虑的是如克在服务器端验证

 

必填字段

你想要确保从一个表单元素中得到一个值,例如前面小结里面的用户名,我们如何处理呢?Go有一个内置函数len可以获取字符串的长度,这样我们就可以通过len来获取数据的长度,例如:

if len(r.Form["username"][0]==0{
  //为空的处理  
}

  r.Form对不同类型的表单元素的留空有不同的处理,对于空文本框、空白本区域及文件上传,元素的值为空值,而如果是未选中的复选框和单选按钮,则根本不会在r.Form中产生相应条目,如果我们用上面例子中的方式去获取数据时程序就会报错。所以我们需要通过r.Form.Get()来获取值,因为如果字段不存在,通过该方式获取的是空值。但是通过r.Form.Get()只能获取单个的值,如果是map的值,必须通过上面的方式来获取。

数字

 


你想要的确保一个表单输入框中获取的只能是数字,例如,你想通过表单获取某个人的具体年龄是50岁还是10岁,而不是像“一把年纪了”或“年轻着呢”这种描述

如果我们是判断正整数,那么我们先转化成int类型,然后进行处理

getint,err:=strconv.Atoi(r.Form.Get("age"))
if err!=nil{
    //数字转化出错了,那么可能就不是数字
}
//接下来就可以判断这个数字的大小范围了
if getint>100{
//太大了
}

  

还有一种方式就是正则匹配的方式

if m,_ :=regexp.MatchString("^[0-9]+$",r.Form.Get("age"));!m{
    return false
}

  

对于性能要求很高的用户来说,这是一个老生常谈的问题了,他们认为应该尽量避免使用正则表达式,因为使用正则表达式的速度会比较慢。但是在目前机器性能那么强劲的情况下,对于这种简单的正则表达式效率和类型转换函数式没有什么差别的。如果你对正则表达式很熟悉,而且你在其他语言中也在使用它,那么在Go里面使用正则表达式讲师一个遍历的方式。

Go实现的正则是RE2,所有的字符都是UTF-8编码的。

 

中文

 

有时候我们想通过表单元素获取一个用户的中文名字,但是又为了保证获取的是正确的中文,我们需要进行验证,而不是用户随便的一些输入。对于中文我们目前有两种方式来验证,也可以使用正则方式来验证,这里使用最简单的正则方式,如下代码所示

if m,_:= regexp.MatchString("^\p{Han}+$",r.Form.Get("realname"));!m{
    return false
}

  

英文

 

我们期望通过表单元素获取一个英文值,例如我们想知道一个用户的英文名,应该是astaxie,而不是asta谢。

Go-Web编程_表单_0x02_验证表单的输入插图

 

 

电子邮件地址

 

你想知道用户输入的一个Email地址是否正确,通过如下这个方式可以验证:

Go-Web编程_表单_0x02_验证表单的输入插图(1)

 

 

手机号码

 

你想要的判断用户输入的手机号码是否正确,通过正则也可以验证:

Go-Web编程_表单_0x02_验证表单的输入插图(2)

 

 

下拉菜单

 

如果我们想要判断表单里面<select>元素生成的下拉菜单是否有备选中的项目。有些时候黑客可能回伪造这个下拉菜单不存在的值发送给你,那么如果判断这个值是否是我们预设的值呢?

我们的select可能是这样的一些元素

Go-Web编程_表单_0x02_验证表单的输入插图(3)

 

 那么我们可以这样来验证

Go-Web编程_表单_0x02_验证表单的输入插图(4)

 

 

单选按钮

 

如果我们想要判断radio按钮是否有一个被选中了,我们页面的输出可能就是一个男、女性别的选择,但可能是一个15岁打的无聊小孩,一手拿着http协议的书,另一手通过telnet客户端向你的程序在发送请求呢,你设定的性别男值是1,女是2,他给你发送一个3,你的程序会出现异常吗?因此我们也需要像下拉菜单的判断方式类似,判断我们获取的值使我们预设的值,而不是额外的值。

Go-Web编程_表单_0x02_验证表单的输入插图(5)

那我们也可以类似下来菜单的做法一样

Go-Web编程_表单_0x02_验证表单的输入插图(6)

 

 

复选框

 

有一项选择兴趣的复选框,你想确定用户选中的和你提供给用户的选择是用一个类型的数据。

Go-Web编程_表单_0x02_验证表单的输入插图(7)

 

 

对于复选框我们的验证和单选有点不一样,因为接收到的数据是一个sliece

Go-Web编程_表单_0x02_验证表单的输入插图(8)

 

 

上面这个函数Slice_diff包含在开源的一个库里面(操作slice和map的库)

https://github.com/astaxie/beeku

 

日期和时间

你想确定用户填写的日期或时间是否有效。例如,用户在日程表中安排8月份的第45天开会,或者提供未来的某个时间作为生日。

Go里面提供了一个time的处理包,我们可以把用户的输入年月日转化成响应的时间,然后进行逻辑判断

Go-Web编程_表单_0x02_验证表单的输入插图(9)

 

 获取time之后我们就可以进行很多时间函数的操作。具体的判断就根据自己的需求调整。

 

身份证号码

 

如果我们想要雁阵个表单输入的是否是身份证,通过正则也可以方便的验证,但是身份证有15位和18位,我们两个都要验证

Go-Web编程_表单_0x02_验证表单的输入插图(10)

 

 上面列出了我们一些常用的服务器端的表单元素验证,特别是Go里面的正则处理。

 

原创文章,作者:迷途资源,如若转载,请注明出处:https://www.mipng.com/376.html

这些信息可能会帮助到你: 下载帮助 | 报毒说明 | 进站必看

修改版本安卓软件,加群提示为修改者自留,非本站信息,注意鉴别

发表评论

邮箱地址不会被公开。 必填项已用*标注