在項目中需要對用戶輸入的信息,以及一些方法生成的結果進行驗證,一般在項目中較多的采用js插件或js來進行有關信息的校驗,但是從項目安全性的角度進行考慮,可對系統進行js注入。
如果在後台對用戶輸入的信息進行驗證會相對的安全,在出現信息驗證不合法時,可以直接在程序中拋出異常,終止程序的運行。
現在提供幾種較為常用的驗證方法,可以減少在項目中開發時間和錯誤性:
1.判斷域名:
/// <summary> /// 普通的域名 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsCommonDomain(string value) { return QuickValidate("^(www.)?(\\w+\\.){1,3}(org|org.cn|gov.cn|com|cn|net|cc)$", value.ToLower()); }
2.檢查一個字符串是否是純數字構成的,一般用於查詢字符串參數的有效性驗證:
/// <summary> /// 檢查一個字符串是否是純數字構成的,一般用於查詢字符串參數的有效性驗證。 /// </summary> /// <param name="value">需驗證的字符串。</param> /// <returns>是否合法的bool值。</returns> public static bool IsNumeric(string value) { return QuickValidate("^[-]?[1-9]*[0-9]*$", value); }
3.檢查一個字符串是否是純字母和數字構成的,一般用於查詢字符串參數的有效性驗證:
/// <summary> /// 檢查一個字符串是否是純字母和數字構成的,一般用於查詢字符串參數的有效性驗證。 /// </summary> /// <param name="value">需驗證的字符串。</param> /// <returns>是否合法的bool值。</returns> public static bool IsLetterOrNumber(string value) { return QuickValidate("^[a-zA-Z0-9_]*$", value); }
4.判斷是否是數字,包括小數和整數:
/// <summary> /// 判斷是否是數字,包括小數和整數。 /// </summary> /// <param name="value">需驗證的字符串。</param> /// <returns>是否合法的bool值。</returns> public static bool IsNumber(string value) { return QuickValidate("^(0|([1-9]+[0-9]*))(.[0-9]+)?$", value); }
5.快速驗證一個字符串是否符合指定的正則表達式:
/// <summary> /// 快速驗證一個字符串是否符合指定的正則表達式。 /// </summary> /// <param name="express">正則表達式的內容。</param> /// <param name="value">需驗證的字符串。</param> /// <returns>是否合法的bool值。</returns> public static bool QuickValidate(string express, string value) { var myRegex = new System.Text.RegularExpressions.Regex(express); return value.Length != 0 && myRegex.IsMatch(value); }
6.判斷一個字符串是否為郵件:
/// <summary> /// 判斷一個字符串是否為郵件 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsEmail(string value) { var regex = new System.Text.RegularExpressions.Regex(@"^\w+([-+.]\w+)*@(\w+([-.]\w+)*\.)+([a-zA-Z]+)+$", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
7.判斷一個字符串是否為郵編:
/// <summary> /// 判斷一個字符串是否為郵編 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsZipCode(string value) { return QuickValidate("^([0-9]{6})$", value); }
8.判斷一個字符串是否為ID格式:
/// <summary> /// 判斷一個字符串是否為ID格式 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsIdCard(string value) { System.Text.RegularExpressions.Regex regex; string[] strArray; if ((value.Length != 15) && (value.Length != 0x12)) { return false; } if (value.Length == 15) { regex = new System.Text.RegularExpressions.Regex(@"^(\d{6})(\d{2})(\d{2})(\d{2})(\d{3})$"); if (!regex.Match(value).Success) { return false; } strArray = regex.Split(value); try { var dateTime = new DateTime(int.Parse("19" + strArray[2]), int.Parse(strArray[3]), int.Parse(strArray[4])); return true; } catch { return false; } } regex = new System.Text.RegularExpressions.Regex(@"^(\d{6})(\d{4})(\d{2})(\d{2})(\d{3})([0-9Xx])$"); if (!regex.Match(value).Success) { return false; } strArray = regex.Split(value); try { var dateTime = new DateTime(int.Parse(strArray[2]), int.Parse(strArray[3]), int.Parse(strArray[4])); return true; } catch { return false; } }
9.判斷是不是純中文:
/// <summary> /// 判斷是不是純中文 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsChinese(string value) { var regex = new System.Text.RegularExpressions.Regex(@"^[\u4E00-\u9FA5\uF900-\uFA2D]+$", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
10.判斷一個字符串是否為手機號碼:
/// <summary> /// 判斷一個字符串是否為手機號碼 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsMobileNum(string value) { var regex = new System.Text.RegularExpressions.Regex(@"^(13|15)\d{9}$", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
11.判斷一個字符串是否為電話號碼:
/// <summary> /// 判斷一個字符串是否為電話號碼 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsPhoneNum(string value) { var regex = new System.Text.RegularExpressions.Regex(@"^(86)?(-)?(0\d{2,3})?(-)?(\d{7,8})(-)?(\d{3,5})?$", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
12.判斷一個字符串是否為網址:
/// <summary> /// 判斷一個字符串是否為網址 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsUrl(string value) { var regex = new System.Text.RegularExpressions.Regex(@"(http://)?([\w-]+\.)*[\w-]+(/[\w- ./?%&=]*)?", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
13.判斷一個字符串是否為IP地址:
/// <summary> /// 判斷一個字符串是否為IP地址 /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsIp(string value) { var regex = new System.Text.RegularExpressions.Regex(@"^(((2[0-4]{1}[0-9]{1})|(25[0-5]{1}))|(1[0-9]{2})|([1-9]{1}[0-9]{1})|([0-9]{1})).(((2[0-4]{1}[0-9]{1})|(25[0-5]{1}))|(1[0-9]{2})|([1-9]{1}[0-9]{1})|([0-9]{1})).(((2[0-4]{1}[0-9]{1})|(25[0-5]{1}))|(1[0-9]{2})|([1-9]{1}[0-9]{1})|([0-9]{1})).(((2[0-4]{1}[0-9]{1})|(25[0-5]{1}))|(1[0-9]{2})|([1-9]{1}[0-9]{1})|([0-9]{1}))$", RegexOptions.IgnoreCase); return regex.Match(value).Success; }
14.判斷一個字符串是否為字母加數字:
/// <summary> /// 判斷一個字符串是否為字母加數字 /// Regex("[a-zA-Z0-9]?" /// </summary> /// <param name="value"></param> /// <returns></returns> public static bool IsWordAndNum(string value) { var regex = new System.Text.RegularExpressions.Regex("[a-zA-Z0-9]?"); return regex.Match(value).Success; }
以上的驗證方法采用方法封裝,在實際的項目中,可以將所有的方法封裝在類中,方法都定義為靜態方法,在項目中可直接調用其中的驗證方法,可以極大的提升項目的開發速度。