订餐系统总结（一）验证用户输入

        突然感觉到自己好长时间都没有写博客了，看了看自己近一个月的每日总结，只是零星地记下了一些当时做做项目的感受，没有写在博客上，现在项目已经接近尾声了，是时间好好总结总结了。

        还清楚地刻接到任务的那一刻自己的心情，很激动也很有压力！说句实话，更多的是压力，不过还好，不能说出色地完成任务，也可以说是基本完成任务了吧！在这一个多月的时间里，从最初的需求、到页面、到数据库、到设计、到代码实现到调试等等，有很多要总结的，我就从细节到整体来总结吧！今天我想说的是用户输入验证方面。

        我们都知道在asp.net的控件中有验证用户输入的，可是功能只是局限在验证用户是否输入，不能给出用户准确的提示，比如对于登录来说，可能是用户没有输入信息、还可能是密码输入错误、还可能是该用户不存在，同时，我们最好还要限制用户只能输入有效字符（比如说只能是英文字母或者汉字，这也从另一个方面对系统的安全性是一个保障！）

我的登录界面如图：

下面是我的验证的代码：

protected void btnLogin_Click(object sender, EventArgs e)
        {
            //验证输入的用户名
            if (txtName.Text == "")
            {
                Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('请输入用户名！');</script>");
                //输入用户名文本框获得焦点
                txtName.Focus();
                return;
            }
            else
            {
                string pattern;
                pattern = "^[0-9a-zA-Z]+$";
                Match match = Regex.Match(txtName.Text, pattern);

                if (!match.Success)
                {
                    Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('用户名由英文字母或者数字构成！');</script>");
                    //清空用户名文本框并获得焦点
                    txtName.Text = "";
                    txtName.Focus();
                    return;
                }
            }

            //验证输入的密码
            if (txtPassWord.Text == "")
            {
                Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('请输入密码！');</script>");
                //输入用户名文本框获得焦点
                txtPassWord.Focus();
                return;
            }
            else
            {
                string pattern;
                pattern = "^[0-9a-zA-Z]+$";
                Match match = Regex.Match(txtPassWord.Text, pattern);

                if (!match.Success)
                {
                    Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('密码由英文字母或者数字构成！');</script>");
                    //清空用户名文本框并获得焦点
                    txtPassWord.Text = "";
                    txtPassWord.Focus();
                    return;
                }
            }

            //验证码是否输入
            if (txtCode.Text == "")
            {
                Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('请输入验证码！');</script>");
            }
            else
            {
                if (Session["Code"]==null)
                {
                    Response.Redirect("login.aspx");
                }
                string rightCode = Session["Code"].ToString();
                //验证码输入正确
                if (txtCode.Text.Trim().ToUpper() == rightCode)
                {
                    //验证用户是否存在
                    enAdminInfo adminInfo = new enAdminInfo();
                    adminInfo.Id = txtName.Text.Trim();
                    adminInfo.Password = txtPassWord.Text.Trim();
                    try
                    {
                        if (new m_loginBLL().VerifyAmdin(adminInfo))
                        {
                            //保存登录的用户名
                            Session["adminId"] = adminInfo.Id;
                            //判断管理员的权限，转向不同的页面
                            switch (new m_loginBLL().GetAdminType(adminInfo.Id))
                            {
                                case "超级管理员":
                                    Response.Redirect("foodCategoryManage.aspx");
                                    break;
                                case "一般管理员":
                                    Response.Redirect("/commonAdmin/commonAdmin.aspx");
                                    break;
                            }
                            
                        }
                        else
                        {
                            Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('密码输入错误！');</script>");
                            txtCode.Text = "";  //清空输入验证码的文本框
                        }
                    }
                    catch (Exception ex)
                    {
                        Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('" + ex.Message.ToString() + "');</script>");
                        txtCode.Text = "";  //清空输入验证码的文本框
                    }

                }
                else
                {
                    Page.ClientScript.RegisterStartupScript(Page.GetType(), "message", "<script language='javascript' defer>alert('验证码输入错误！');</script>");
                    txtPassWord.Focus();        //密码框获得焦点
                    txtCode.Text = "";  //清空输入验证码的文本框

                }
            }


        }

在验证用户用了一个BLL层的验证类，这是我的验证方法，不知道大家是怎么验证的呢？希望您留下您的看法和意见，一起讨论、分享！