15、ASP.NET表单验证全解析

ASP.NET表单验证全解析

1. ASP.NET基础与数据回显优势

在ASP.NET中，运行示例时，可像标准HTML页面一样在字段中输入文本。点击按钮，浏览器会提交表单数据，与标准HTML表单不同的是，能获取输入的数据。默认情况下，服务器使用ViewState隐藏控件重建页面状态并返回给浏览器。

若在经典ASP页面手动编码实现相同操作，伪代码步骤如下：
1. 检查页面是通过GET（首次显示）还是POST请求访问。
2. 若为POST请求，从请求中检索表单数据。
3. 使用嵌入式代码重建页面，为每个控件插入从POST操作获得的值，以便在客户端重新显示，例如： <input type='text' value="<%=Request.Form("txtUserName")%>" id='txtUserName'> 。
4. 为每个控件创建隐藏表单变量，以保存当前字段值，例如： <input type='hidden' value="<%=Request.Form("txtUserName")%>" id='txtUserName'> 。

使用ASP.NET，只需布局控件，还能在不编写代码的情况下执行复杂的输入验证。

2. 表单验证的重要性

糟糕的数据往往源于糟糕的程序。优秀的数据输入程序应阻止用户输入无效数据，次优的程序会在用户输入无效数据时给予提示，而糟糕的程序不仅允许用户输入无效数据，还会跳过检查阶段，导致数据完整性问题、高昂的修复成本、客户不满等诸多麻烦。

为解决此问