mvc5 表单验证更新失败

Question

我一直在做一个基于 mvc5 的项目。 我在我的模型类上应用了表单验证。 “比较”条件适用于 User_password 和 User_Password_Confirm。它在插入时完美运行。但是当我必须更新同一客户端 bt 的信息而不是密码时，在这种情况下，我的 MoldeStat.Valid 为“假”，因为我认为这是因为密码的“比较”条件。

谁能告诉我如何解决这个问题？ 我遇到了“更新”的问题。

提前感谢您的帮助

我的模型类

    [Required(ErrorMessage = "*")]
    public string User_Password { get; set; }


    [Compare("User_Password")]
    [Required(ErrorMessage = "*")]
    public string User_Password_Confirm { get; set; }enter code here

我的控制器类

   [HttpPost]
    [ValidateAntiForgeryToken]
    public ActionResult Edit2([Bind(Include = "User_Id,User_Nom,User_Prenom,User_Email,User_Telephone,User_Role,User_Password,User_Password_Confirm,UserCreationDate,User_Status")] User user)
    {

        if (ModelState.IsValid)
        {

            //db.Entry(user).State = EntityState.Modified;
            //db.SaveChanges();
            return RedirectToAction("Index");
        }
        ViewBag.User_Status = new SelectList(db.Account_Status, "Account_Status_ID",    "Account_Status_Nom", user.User_Status);
        ViewBag.User_Role = new SelectList(db.Role, "Role_Id", "Role_Name", user.User_Role);
        return View("edit");
    }

插入视图（仅密码部分）。在这里，我尝试设置 User_Password_confirm = User_password 的值，但失败了:(

<div class="form-group">
        @Html.LabelFor(model => model.User_Password, new { @class = "control-label col-md-2" })
        <div class="col-md-10">
            @Html.EditorFor(model => model.User_Password)
            @Html.ValidationMessageFor(model => model.User_Password)
        </div>
    </div>

    <div class="form-group">
        @Html.LabelFor(model => model.User_Password_Confirm, new { @class = "control-label col-md-2" })
        <div class="col-md-10">
            @Html.EditorFor(model => model.User_Password_Confirm, new { @Value = Model.User_Password })
            @Html.ValidationMessageFor(model => model.User_Password_Confirm)
        </div>
    </div>

Answer 1

首先，我建议您创建两个不同的模型：例如 UserCreateModel 和 UserUpdateModel。

那么您的代码将包含一些安全漏洞。 如果我是用户 ID 275，我可以更改表单中的用户 ID（即使它是隐藏的），这样我就可以更改任何用户的电子邮件、密码、名字、姓氏。

您需要做的是获取已登录用户的 Id 并仅更改已更改的数据。

if (ModelState.IsValid)
    {
        var userfromDb = db.Users.Find(loggedUser.EmployeeId);
        userfromDb .Email = user.Email;//etc...
        db.SaveChanges();
        return RedirectToAction("Index");
    }

Answer 2

您可以通过插入

轻松查看所有模型验证错误的摘要

@Html.ValidationSummary

在你看来。