.NET MVC中的数据验证

一  概述

　　关于数据验证和数据注解，是任何软件系统不可小觑的必要模块，主要作用是为了保证数据安全性、防止漏洞注入和网络攻击。从数据验证的验证方式来说，我们一般分为客户端验证和服务端验证（或者两种方式相结合），本篇文章主要讲解基于ASP.NET MVC5中的服务端验证，主要包含 数据验证特性 来实现数据验证和数据注解。

　　使用的方法：数据验证特性使用起来非常方便，定义好Entity之后，在需要进行校验的地方可以打上相应的Attribute，在Action开始时检查 ModelState的IsValid属性 ，如果校验不通过直接返回View，前端可以解析并显示未通过校验的原因。

二  数据验证

2.1  ASP.NET MVC 内置六大类数据验证特性

　　在ASP.NET MVC中，验证特性定义在 System.ComponentModel.DataAnnotations 命名空间中，我们在使用验证特性前，首先需要引入命名空间

　　ASP.NET MVC内置了六大验证特性：Required, StringLength, RegularExpression, Range, Compare和 Remote

2.2  一个简单的例子(用于基本数据格式验证)

Models：UserInfo.cs

 1     public class UserInfo
 2     {
 3         //定义用户名必填
 4         [Required]
 5         public string UserName { get; set; }
 6         //定义密码是必填，且满足6-20位
 7         [Required]
 8         [StringLength(20, MinimumLength = 6, ErrorMessage = "密码必须是6-20位")]
 9         public string UserPass { get; set; }
10         [Required]
11         [Compare("UserPass", ErrorMessage = "两次密码不一致")]
12         public string ConfirmUserPass { get; set; }
13         //邮箱必填且满足，邮箱格式
14         [Required]
15         [RegularExpression(@"[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,4}", ErrorMessage = "邮箱格式不正确！")]
16         public string Email { get; set; }
17         //年龄必填，且满足1~120
18         [Required]
19         [Range(1, 120, ErrorMessage = "年龄为1到120岁之间")]
20         public int Age { get; set; }
21     }

Model