Валидатор php

Настройка

$profile = array( // array variables are not supported. 'required' => array( 'required_var' ), 'optional' => array('optional_var', &n.


                          'new_user_name', 
                           'address_type', 
                           'email', 
                           'street', 
.  

 sp;                          'zip', 
                           'move_node', 
                           'id', 
                           'pid' 
        .  

 p;key's value is a hash (named array),  
                         // dependencies are on the key's value, not it's name. 
                                      
                         'action' => array( 
                             .  

 an style="color: #DD0000">'rename' => array('username','new_user_name'), 
                                        ), 
                         'address_type' => array( 
                                   &nb.  

 0">'physical' => array('street', 
                                                             'city',


 sp;                                                         ) 
                                          ),


 ;     
                          'username' => 'action', 
                          'new_user_name' => array('action','username'),


 sp;         ), 
      'field_filters' => array( 
                          'username'=>'alphanum', 
                          'new_user_name'=>'alphanum', 
                  &n.  

 nteger' 
                          ), 
      'constraints' => array( 
                          'email'=>'email', 
                          'zip'=>'zip'

);

phpclub.ru

Это действительно солидный старт. У меня есть только несколько предложений.

Вместо определения правил за пределами Validator класса, это может быть хорошей идеей для подклассов Validator и устанавливать правила внутри конструктора.
Создать общедоступные методы специально для каждого вида валидатора.

Некоторые псевдо-код, чтобы получить основную идею:

валидатор.PHP

class Validator  {   private $rule_collection = array();    public function __construct()   {   }   public function ruleFor($ property)   {   if (!isset( $this->rule_collection[$ property]))   $this->rule_collection[$ property] = new RuleBuilder( $property);    return$ this->rule_collection[ $property];   }   public function validate($ model)   {   $valid = true;    foreach ($ this->rule_collection as $property =>$ rule_builder)   {   foreach ( $rule_builder->rules as$ rule)   {   if (! $rule->validate($ model-> $property))$ valid = false;   }   }    return $valid;   } }

rule_builder.php

interface IRule  {   public validate($ value);   public get_message();  }   class RuleBuilder  {   private $property;   public$ rules = array();    public function __construct( $property)   {$ this->property = $property;   }   public function isRequired()   {   return$ this->addRule(new RequiredRule());   }    public function length( $min,$ max = -1)   {   return $this->addRule(new LengthRule($ min, $max));   }   public function addRule(IRule$ rule)   {   $this->rules[] =$ rule;   return $this;   } }

И ваш конкретный валидатор:

class UserValidator extends Validator  {   public function __construct()   {$ this->ruleFor('name')   ->isRequired()   ->length(20);   }  }

Чтобы использовать его:

 $user = new User();$ user->name = "Foo";   $validator = new UserValidator();   if ($ validator->validate($user))   // save  else   // redraw form and show errors

Таким образом, все ваши классы правил скрыты. Все правила проверки являются переносимыми, поскольку они создаются внутри класса, специфичного для модели, и легко использовать функцию автообновления IDE, чтобы обнаружить, какие правила доступны, поскольку класс RuleBuilder имеет строго типизированные методы, инкапсулирующие каждое правило.

Кроме того, интерфейс IRule просто принимает значение, а не модель, что делает каждую единицу правила пригодной для обеспечения правильной работы вашей библиотеки проверки.

И для тех, кто занимается разработкой .NET/C#, этот шаблон, вероятно, выглядит знакомым, если вы использовали пакет NuGet FluentValidation для Visual Studio. Скажите, что вам нужно для разработки .NET, но есть некоторые драгоценности. Мне нравится шаблон, используемый FluentValidation.

codereview.stackovernet.com

В предыдущем уроке, мы получали данные от формы, а теперь мы будем проверять на корректность вводимых данных, так как если создать форму без такой проверки, то «плохие» пользователи могут навредить вашему сайту.

1. Давайте используем ту часть кода, где мы получили данные из формы:

<?php  $name = $_POST['name'];  $surname = $_POST['surname'];  $email = $_POST['email'];  $message = $_POST['message'];  ?>

2. Теперь нам нужно проверить переданные нам данные. Чтобы не писать один и тот же код, давайте создадим нескольно функций для проверки.

Сначала создадим функцию для очистки данных от HTML и PHP тегов:

<?php  function clean($value = "") {   $value = trim($value);   $value = stripslashes($value);   $value = strip_tags($value);   $value = htmlspecialchars($value);      return $value;  }  ?>

Здесь, мы использовали функцию trim для удаления пробелов из начала и конца строки.
Функция stripslashes нужна для удаления экранированных символов («Ваc зовут O’reilly?» => «Вас зовут O’reilly?»).
Функция strip_tags нужна для удаления HTML и PHP тегов. Последня функция — htmlspecialchars преобразует специальные символы в HTML-сущности (‘&’ преобразуется в ‘&’ и т.д.)

Дальше, создадим функцию для проверки длинны строки:

<?php  function check_length($value = "", $min, $max) {   $result = (mb_strlen($value) < $min || mb_strlen($value) > $max);   return !$result;  }  ?>

Здесь, мы использовали функцию mb_strlen для проверки длинны строки. Первый параметр, $value это строка, которую нужно проверить, второй параметр $min минимально допустимая длинна строки, третий параметр $max — максимально допустимая длинна. Если длинна строки будет удовлетворительна, то функция вернет TRUE иначе FALSE.

3. Нам нужно «прогнать» переменные через эти функции:

<?php  $name = clean($name);  $surname = clean($surname);  $email = clean($email);  $message = clean($message);    if(!empty($name) && !empty($surname) && !empty($email) && !empty($message)) {   // ...  }  ?>

Если значения не пустые (проверили с помощью функции empty), то можно продолжать проверку дальше:

<?php  if(!empty($name) && !empty($surname) && !empty($email) && !empty($message)) {   $email_validate = filter_var($email, FILTER_VALIDATE_EMAIL);      if(check_length($name, 2, 25) && check_length($surname, 2, 50) && check_length($message, 2, 1000) && $email_validate) {   // ...   }  }  ?>

Если длинна значений переменных нас устраивает, то можем продолжать. Также, мы использовали функцию filter_var с параметром FILTER_VALIDATE_EMAIL для валидации электронного адреса.

4. Давайте добавим сообщение об успешности операции, если данные прошли все проверки.

<?php  if(!empty($name) && !empty($surname) && !empty($email) && !empty($message)) {   $email_validate = filter_var($email, FILTER_VALIDATE_EMAIL);      if(check_length($name, 2, 25) && check_length($surname, 2, 50) && check_length($message, 2, 1000) && $email_validate) {   echo "Спасибо за сообщение";   }  }  ?>

5. В конце, нам нужно добавить сообщения для уведомления о том, что данные не прошли проверку.

<?php  if(!empty($name) && !empty($surname) && !empty($email) && !empty($message)) {   $email_validate = filter_var($email, FILTER_VALIDATE_EMAIL);      if(check_length($name, 2, 25) && check_length($surname, 2, 50) && check_length($message, 2, 1000) && $email_validate) {   echo "Спасибо за сообщение";   } else { // добавили сообщение   echo "Введенные данные некорректны";   }  } else { // добавили сообщение   echo "Заполните пустые поля";  }  ?>

Если все произошло успешно, то мы увидим сообщение «Спасибо за сообщение»

Эта проверка не идеальна, так как не указывает на поля, которые заполнены не правильно, также сообщения об ошибках очень общие

Посмотреть исходники

php720.com

Необходимые для заполнения поля

Некоторые поля просто необходимо заполнять – нам не нужны отосланные пустые формы. Имя, почтовый адрес и основная информация – хорошие примеры необходимых полей, но, конечно, все зависит от цели заполнения формы.

В целях удобства пользователей для обозначения необходимого поля всегда используйте звездочку (*) красного цвета, если позволяет фон. Можно показать сообщения, отмеченные звездочкой, хотя многие пользователи сети понимают их автоматически. Это — самый последовательный и ненавязчивый способ обозначить, что требуется обязательно, а что нет.