NET移植案例学习：建造Web网站(4)

LAME报告和验证控件

　　在移植过程中，开发组决定修改数据输入页以充分发挥ASP .NET检验控件的优势，并降低现存代码的复杂度。当用户想提交一个LAME报告时，他们在点击错误对话框（帮助文档的反馈链接）上的LAME按钮，或者是工具栏上的Feedback按钮之后，在Visual Studio .NET IDE中会见到一个页面。为了将检验控件整合到LAME输入页，有必要重写这些页，并充分利用ASP .NET Web Form技术。

　　Web Form检验控件提供了一套独立于浏览器的校验函数，而不需要你在客户应用程序中用脚本语言写代码。这个控件可以在低版本的浏览器中使用（包括Microsoft Internet Explorer 4.0以前的版本和Netscape 5.0以前的版本），但需要利用服务器来检查控件的值并返回结果。当发现高版本的浏览器（Interne Explorer 4.0及其以后的版本和Netscape 5.0及其以后的版本）时，验证的主要步骤是在向服务器发送数据之前，在客户端完成的。在使用该版本浏览器时，如果被提交到服务器页面企图欺骗或绕过验证规则，服务器端的验证仍将进行。

　　Figure 5.

　　原来的LAME入口页中的验证逻辑的目标很简单：要求用户在提交表单之前已经在某些字段上填了值。尽管目标很简单，但它需要类似于图5中的Jscript代码的客户端脚本代码。

　　除了需要在客户端用脚本语言进行验证，还要在服务器上增加验证逻辑，以防止用户绕过客户端的验证并提交无效数据。使用了ASP .NET验证控件后，可以用Required，Compare和 RegularExpressionValidator等控件替换这些验证逻辑。这样不仅可以从页面中删掉很多Jscript代码，而且可以利用RegularExpressionValidator控件来加强验证。但当发现了高版本的浏览器时，仍将向客户端发送Jscript代码，这样就可以在提交到服务器进行验证前进行客户端验证，。不同处在于开发组不需要编写Jscript代码，验证控件会自动生成合适的代码。

　　当提交漏洞报告或一般的LAME报告时，需要同时提交所使用产品的版本。在大多数情况下，用户可以从下拉列表中选出版本号，而唯一的验证就是检查用户是否选择了一个版本号（参见图6）。但在某些情况下，比如未列出所用的版本时，用户需要手动输入版本号。在这种情况下，可以用两种格式来输入版本号，在提交到服务器前将检查格式是否正确。用来完成这种验证的Jscript代码可能很复杂，但如果使用RegularExpressionValidator控件，只要定义正确的表达规则就可以进行验证了。下面这段代码使用了RegularExpressionValidator控件，并设置了可以完成这种检查的属性。

＜asp:RegularExpressionValidator id=txtBuildValueValidator

　　runat="server" display="dynamic" controlToValidate="txtBuild"

　　errorMessage="Also, please enter the Build Version in
　　　　　　　the following format: NN.NN.NN.NNNN "

　　validationExpression="\d{2}.\d{2}.\d{2}.\d{4}

关键词：NET移植案例学习：建造Web网站(4)