asp.net web form的驗證控制項(Validator)


初學asp.net web form框架，讀到page的生命週期，看到有個階段是「驗證」。

想起之前在寫ajax時，明明很多輸入的檢查都是在client，這樣速度快多了，對於server端也比較省資源吧，不必再吃一次上傳下載的request。

睡前想到的問題是：
「驗證階段為什麼不寫個javascript，直接在clinet端就做驗證，不要等到postback後才server端驗證，這樣該次postback只驗證了某些欄位輸入失敗這樣？
是因為會怕javascript在瀏覽器執行的時候，有時候會執行失敗(或是直接關閉瀏覽器執行javascript的功能)，導致錯誤的值會被傳到server，然後把這些值塞到資料庫之類的導致錯誤，這大概是我暫時想到的原因吧，但這樣很吃頻寬還有瀏覽器執行的效能阿。」

查了一下網路資料，自己試著回答一下這個問題。
這個機制還有個功能就是可以驗證跟資料庫有關的資訊，像是庫存數量等，這些訊息在client並沒有，所以要回server做驗證。(但後來想想，其實自己寫javascript做AJAX也能做到阿，不過asp.net框架內沒有提供寫好的元件這樣搞就是了。)

這當中還牽扯到一個資安的議題：
「如果對於資料嚴謹度的要求很高，最好不要太相信client端傳來的資料；也就是說，最好都要在server端有個檢查的判斷。」(特別是那些要寫入資料庫的資料!!!)

另外「使用驗証控制項有個好處，至少可以利用ValidationSummary的訊息視窗統一顯示錯誤訊息，不需要多寫額外的程式碼。」等於是如果用框架提供的東西，就可省很多事，問題是有些是框架做不到的事情，彈性就比較低；自己還是要懂原本的機制，才有辦法修改更多的東西。

asp.net web form框架有提供驗証控制項(Vilidator)，有提供client-side 跟 server-side的validation ，這樣才比較合理XD
是我原本太菜，想到的菜鳥問題，人家Microsoft框架其實早就有想到了，並且提供一個簡便的方式。

這些驗證控制項有個EnableClientScript屬性，預設是true，可針對驗証控制項選擇驗証位置是要在client端或是server端。在client驗証可以立即回應驗証成功與否，無需PostBack後才進行判斷驗證，相對地減少了對server端的負載。

由此可見，在框架之下，不用自己刻兩遍同樣的邏輯在client端的javascript跟server端的C#或VB，框架用屬性的設定，在後續Rendering階段自動幫忙生成對應的原始碼。



留言

  1. Dio2019年7月30日 下午4:40

    自動化的缺點是會產生很多不必要的代碼，單純一個是否空白的驗證，以前端來說 jQuery 只要2 , 3 行的代碼，而控制項卻自動生成數十行代碼 (還包括隱藏欄位)，可想而知，如果你表單的欄位很多，你的 HTML 被汙染的程度會超出你的想像。

    回覆刪除

張貼留言

這個網誌中的熱門文章

API、Method和Library是什麼東西和關係？

圖片
這三者我一直搞不清楚，有時候API跟Method好像差不多，有時候覺得API概念不就跟Library一樣嗎？ 後來發現這三者差別，需要視它們是對於一個"應用程式"而言是在什麼位置。是應用程式本身，還是不相關的應用程式，還是想要與應用程式互動的外部應用程式。 先來個例子： 今天有一個甲應用程式提供了API ReturnNumber(int a) 而甲應用程式裡面的處理是 int ReturnNumber(int a){ return round(random(a)); }; 接著我們一一解釋它們各是甚麼。 round()、random()：是由內建library提供的兩個method ReturnNumber()：是一個自己寫的Method，但因為我們提供它給外部使用，所以也是個API。 假設乙應用程式用了ReturnNumber()這個API，則只能傳進一個參數a，實際上他不知道這個API裡面寫了什麼，只能透過甲提供的文件說明來知道用途。 這個例子可以看到三者的實例，接著再來進一步說明。 ----------------------------------------------------------------------------------------------- API、Method和Library的關係 【Library】 函式庫，指將一群已經寫好的Method(Function)包成一個Library，當我們import這個Library後就能使用其包含的Method。(此處只是個程式語言的稱法不同，Method指Java、Function指C) 【API( A pplication P rogramming I nterface)】 應用程式介面，指提供給 外部程式 存取或是已經寫好的功能，事實上可以把它當作一群Method的集合，外部程式只能用這些Method。 【Method】 在Java稱為Method，類似C的Function，但不完全相同，這又是另一段故事了。 (在物件導向中的Method是綁定Class，所以要用Method一定要先實體化一個Object。ex. student.gohom
閱讀完整內容

《人月神話》簡易心得

這本真的是很有收穫的書籍，對於在軟體產業工作(尤其是by專案)，看完有著很大的共鳴跟反思。（還沒進產業時曾看過一遍，實際工作後再看一遍又有更深的體會。） 重點是這是三十年前寫的書，而隨著技術與工具的進步，軟體專案發展到現在仍然有書中所說的種種困境與難題，看完會覺得作者真的對軟體專案看得很透徹。 簡短心得就把每一章濃縮成我覺得最重要的「一兩句話」，避免太發散。 但書裡面的內容絕對不只、也無法用一句話精準的概括，只是這樣比較方便記憶而已。
閱讀完整內容

新增欄位，該用alter還是create and drop

最近遇到一個需求是需要DB新增欄位 思考後發現有兩種做法 1. Alter Table ... ADD Column 2. create&drop重新建一個新的table：複製舊的資料表格式，並加入新的欄位，再將舊資料表的資料SELECT INTO至新的資料表，最後重新命名為原本的資料表名稱。 作法1的速度非常快，但是在SQL Server中，ALTER ADD的欄位是無法指定排序的，因此新加入的欄位一定會排在最後，我是認為在觀看上有點不便與醜陋。 由於兩種做法都可行，因此問了資深前輩，trade off的考量點應該要有哪些，得到一些原本沒想到的觀點，順便整理記錄一下。 1. 系統是否已經上線 已經上線的系統，如果採用方法2，風險會比較高，因為轉換資料的過程中會lock住資料，萬一資料量大的時候，需要的時間就很長，萬一有其他使用者需要使用，可能會導致連線逾時。 且轉換的過程中，萬一中途有些資料失敗了，會不知道斷在哪裡，造成資料的不一致；如果採用transcation，則會lock更多資料。 2. 造成的影響最小化 在擴充功能的時候，優先考量的一定是有沒有side effect，如果造成side effect會讓系統品質變得更難維護。而方法1跟2，基本上都不太會影響原本系統邏輯（如果當初寫在系統中的使用語法都有明確指定欄位，沒有使用select * from table的寫法），因此在變動所產生的影響最小化考量，1跟2是都可以採用的。 3. 資源耗用量 MS SQL server有提供的圖形化介面操作，可以移動欄位的順序，看起來非常的方便。但如果我們再進階一點去使用「產生指令碼」的功能，會發現 系統做的事情底層還是select into綁上交易的作法 ，只是沒讓我們看到而已，因此資料量愈大（上千萬筆），採用方法2所耗用的資源就愈多。 最終還是選擇的方法1的做法，因為影響最小，且系統已經上線使用。
閱讀完整內容