Silverlight的数据验证Input validation
传统的验证方法
开发应用程序最基本的的工作内容是进行数据验证。Silverlight的应用程序也不例外。Silverlight应用一定程度上类似于Windows Form应用。其数据验证可以用Winform传统的方法，如在准备提交时的代码中逐项检查数据的合法性。例如一个窗体中有若干输入框，和一个提交按钮。输入完毕后，点击提交按钮。我们可以在提交按钮Click事件处理程序中检查每个输入框的输入合法性。如果不合法，或者用一个弹出窗口提示用户，或者用别的一些方式（这些方式很多的，完全取决于UI设计），再之后就将光标停到有非法值的输入框，等待用户更正。
例如下面的代码：
<UserControl
xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"
xmlns:x="http://schemas.microsoft.com/winfx/2006/xaml"
xmlns:navigation="clr-namespace:System.Windows.Controls;assembly=System.Windows.Controls.Navigation"
xmlns:uriMapper="clr-namespace:System.Windows.Navigation;assembly=System.Windows.Controls.Navigation"
xmlns:d="http://schemas.microsoft.com/expression/blend/2008" xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006"
xmlns:sdk="http://schemas.microsoft.com/winfx/2006/xaml/presentation/sdk"
x:Class="SilverlightApplication1.MainPage"
mc:Ignorable="d" d:DesignWidth="640" d:DesignHeight="480">
<Grid Height="480" x:Name="grid1" Width="640">
<sdk:Label Height="19" x:Name="label1" Width="52" Content="学生姓名" HorizontalContentAlignment="Left" HorizontalAlignment="Left" Margin="32,113,0,0" VerticalAlignment="Top" />
<TextBox Height="23" x:Name="textBox1" Width="110" HorizontalAlignment="Left" Margin="109,109,0,0" HorizontalContentAlignment="Left" VerticalAlignment="Top" />
<Button Content="打印" Height="24" x:Name="button1" Click="button1_Click" Margin="43,233,0,0" VerticalAlignment="Top" HorizontalAlignment="Left" Width="70" />
<ComboBox Height="24" HorizontalAlignment="Left" Margin="109,147,0,0" x:Name="comboBox1" VerticalAlignment="Top" Width="110">
<ComboBoxItem Content="男" />
<ComboBoxItem Content="女" />
</ComboBox>
<sdk:Label Content="性别" Height="19" HorizontalAlignment="Left" HorizontalContentAlignment="Left" Margin="32,147,0,0" x:Name="label2" VerticalAlignment="Top" Width="52" />
<sdk:Label Height="32" HorizontalAlignment="Left" Margin="68,35,0,0" x:Name="label3" VerticalAlignment="Top" Width="141" Content="学生档案管理" FontSize="16" />
<Button Content="保存" Height="23" Margin="134,233,0,0" x:Name="button2" VerticalAlignment="Top" Click="button2_Click" HorizontalAlignment="Left" Width="75" />
</Grid>
</UserControl>
cs代码：
using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Documents;
using System.Windows.Input;
using System.Windows.Media;
using System.Windows.Media.Animation;
using System.Windows.Navigation;
using System.Windows.Shapes;
using System.Windows.Printing;
namespace SilverlightApplication1
{
public partial class MainPage : UserControl
{
public MainPage()
{
InitializeComponent();
}
void pDoc_PrintPage(object sender, PrintPageEventArgs e)
{
e.PageVisual = this;
//throw new NotImplementedException();
}
private void button1_Click(object sender, RoutedEventArgs e)
{
PrintDocument pDoc = new PrintDocument();
pDoc.PrintPage += new EventHandler<PrintPageEventArgs>(pDoc_PrintPage);
pDoc.Print("打印本页");
}
private void button2_Click(object sender, RoutedEventArgs e)
{
if (textBox1.Text.Length == 0)
{
MessageBox.Show("学生姓名必须输入");
textBox1.Focus();
}
}
private void grid1_Loaded(object sender, RoutedEventArgs e)
{
grid1.DataContext = new StudentInfo();
}
}
}
这个验证是检查学生姓名是否输入了。如果没有输入就弹出一个消息窗口，要求输入学生姓名。如图：
再之后将光标定位到学生姓名输入框。这是最传统的Winform输入验证。我们还是可以沿用。
用数据绑定的方式来验证数据
除了传统的方法之外，微软还提供了另外一种方式来实现数据合法性的验证，即：用客户端数据绑定来验证输入的数据。下面介绍一下。通过定义实现接口INotifyPropertyChanged的数据对象，来实现数据验证。
首先创建数据对象，这个数据对象必须有get和set。
using System;
using System.ComponentModel;
using System.Net;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Documents;
using System.Windows.Ink;
using System.Windows.Input;
using System.Windows.Media;
using System.Windows.Media.Animation;
using System.Windows.Shapes;
namespace SilverlightApplication1
{
public class StudentInfo : INotifyPropertyChanged
{
public event PropertyChangedEventHandler PropertyChanged = delegate { };
private string _name = null;
private byte _gender = 0;
public string Name
{
get
{
return _name;
}
set
{
if (string.IsNullOrEmpty(value))
throw new ArgumentException("Student Name is required.");
if (value.Length < 30)
throw new ArgumentException("Student Name is too long.");
_name = value;
OnPropertyChanged("name");
}
}
public byte Gender
{
get
{
return _gender;
}
set
{
_gender = value;
OnPropertyChanged("gender");
}
}
private void OnPropertyChanged(string propertyName)
{
PropertyChanged(this, new PropertyChangedEventArgs(propertyName));
}
}
}
编译一下。保证编译成功。这对后面的只能提示有用。切记。
XAML页面修改如下：
<UserControl
xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"
xmlns:x="http://schemas.microsoft.com/winfx/2006/xaml"
xmlns:navigation="clr-namespace:System.Windows.Controls;assembly=System.Windows.Controls.Navigation"
xmlns:uriMapper="clr-namespace:System.Windows.Navigation;assembly=System.Windows.Controls.Navigation"
xmlns:d="http://schemas.microsoft.com/expression/blend/2008" xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006"
xmlns:sdk="http://schemas.microsoft.com/winfx/2006/xaml/presentation/sdk" xmlns:local="clr-namespace:SilverlightApplication1"
x:Class="SilverlightApplication1.MainPage"
mc:Ignorable="d" d:DesignWidth="640" d:DesignHeight="480">
<Grid Height="480" x:Name="grid1" Width="640" Loaded="grid1_Loaded">
<Grid.DataContext>
<local:StudentInfo/>
</Grid.DataContext>
<sdk:Label Height="19" x:Name="label1" Width="52" Content="学生姓名" HorizontalContentAlignment="Left" HorizontalAlignment="Left" Margin="32,113,0,0" VerticalAlignment="Top" />
<TextBox Height="23" x:Name="textBox1" Width="110" HorizontalAlignment="Left" Margin="109,109,0,0" HorizontalContentAlignment="Left" VerticalAlignment="Top" Text="{Binding Mode=TwoWay, UpdateSourceTrigger=Explicit, NotifyOnValidationError=True, ValidatesOnExceptions=True, Path=Name}" />
<Button Content="打印" Height="24" x:Name="button1" Click="button1_Click" Margin="43,233,0,0" VerticalAlignment="Top" HorizontalAlignment="Left" Width="70" />
<ComboBox Height="24" HorizontalAlignment="Left" Margin="109,147,0,0" x:Name="comboBox1" VerticalAlignment="Top" Width="110">
<ComboBoxItem Content="男" />
<ComboBoxItem Content="女" />
</ComboBox>
<sdk:Label Content="性别" Height="19" HorizontalAlignment="Left" HorizontalContentAlignment="Left" Margin="32,147,0,0" x:Name="label2" VerticalAlignment="Top" Width="52" />
<sdk:Label Height="32" HorizontalAlignment="Left" Margin="68,35,0,0" x:Name="label3" VerticalAlignment="Top" Width="141" Content="学生档案管理" FontSize="16" />
<Button Content="保存" Height="23" Margin="134,233,0,0" x:Name="button2" VerticalAlignment="Top" Click="button2_Click" HorizontalAlignment="Left" Width="75" />
</Grid>
</UserControl>
笔者看英文的书中介绍是用Express Blend来写黄色和蓝色背景部分。笔者试了一下，在Visual Studio里面似乎没有和Blend一样的操作界面。但是不想为了这个功能来装一个Blend。这里介绍一个只用Visual Studio就能实现的方法：
首先找到需要绑定的控件的容器，这里我们想把学生姓名绑定到textBox1，textBox1的容器是grid1。那么在这一行后回车：
输入<Grid.DataContext>，回车
再输入<local:，Visual Studio智能提示，我们从中选择StudentInfo，在输入/>。然后就成了：
<Grid.DataContext>
<local:StudentInfo/>
</Grid.DataContext>
在容器添加数据上下文之后。在找到textBox1的Text属性。选”Appy Data Binding”.
Source这一页，StudentInfo已经作为DataContext，什么都不用变。点Path页，
选择Name，这里没有Converter，就直接选择Options页。
Mode选TwoWay，UpdateSourceTrigger选：Explicit，勾选NotifiyOnValidationError，ValidatesOnExceptions, ValidateOnNotifyDataErrors。
然后形成了上述XAML的蓝色背景部分。
之后再选grid1，加入grid1_Loaded处理程序。
private void grid1_Loaded(object sender, RoutedEventArgs e)
{
grid1.DataContext = new StudentInfo();
}
这是给grid1的DataContext初始化一个数据对象。
再在保存按钮的click时间处理程序中如此写：
private void button2_Click(object sender, RoutedEventArgs e)
{
var bindingExpression = textBox1.GetBindingExpression(TextBox.TextProperty);
bindingExpression.UpdateSource();
}
这是将textBox1的Text属性绑定到数据对象。 至此，我们可以运行此程序看看效果。因我们现在用的方法是在Set中抛出Exception。不能用Debug模式运行。请用Debug->Start without Debugging来启动程序。
姓名是必须输入的，试试不输入，直接点保存，姓名输入框会有一个红框：
鼠标移到其右上角的小三角处。
数据对象中抛出的Exception信息就会显示出来：
至此已经实现了一种根据数据对象绑定到Silverlight控件的数据验证方法。以上是在Set抛出例外的方法。
微软还为我们实现了一种DataAnnotation的机制。这样需要我们的工程引用System.ComponentModel.DataAnnotations.dll。还要加上：
using System.ComponentModel.DataAnnotations;
如下代码：又如加一个最长30个字符的限制：[Required(ErrorMessage = "请输入学生姓名")]
public string Name
{
get
{
return _name;
}
set
{
var validatorContext = new ValidationContext(this, null, null);
validatorContext.MemberName = "Name";
Validator.ValidateProperty(value, validatorContext);
_name = value;
}
}
[Required(ErrorMessage = "请输入学生姓名")]
[StringLength(30, ErrorMessage="最长30个字符")]
public string Name
{
get
{
return _name;
}
set
{
var validatorContext = new ValidationContext(this, null, null);
validatorContext.MemberName = "Name";
Validator.ValidateProperty(value, validatorContext);
_name = value;
}
}
以上是DataAnnotation方法来做输入验证。
Silverlight数据验证的安全性
上面说了这么些数据验证方法。都是在客户端浏览器里运行的验证程序。都是不安全的。Silverlight程序就象Javascript程序一样在客户端浏览器中运行。黑客可以解开xap包，修改Silverlight程序。这和黑客可以绕过Javascript是一样的道理。所以基于Silverlight的系统，都必须在服务器端的WCF和web应用中加入严格的数据验证。才能真正保证安全。
