DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   Code snippets (http://www.devprotalk.com/forumdisplay.php?f=46)
-   -   Jos jedna php klasica za validaciju forme (http://www.devprotalk.com/showthread.php?t=11398)

sinisake 26. 01. 2013. 23:42

Jos jedna php klasica za validaciju forme
 
Ima bolje i pametnije napisanih i sveobuhvatnijih, ali evo... mozda cak nekome i posluzi, za neke skromnije potrebe... :D

PHP kôd:

class Form_validator 

{
    
var 
$errors='';
var 
$output='';
public function 
__construct() 
   {
foreach(
$_POST as $key=>$value) {
$_SESSION[$key]=$value;
}
    
   }
    
    


    
public function 
validate($vars

   {
       
    
    
    
    for(
$i=0;$i<count($vars);$i++) 
    
    {
        
        
$title=$vars[$i][0];
        
$rules=$vars[$i][1];
        
$var=$vars[$i][2];
        
        
            
//check rules
            
            //required field
            
if(strpos($rules,'req')!==FALSE
            
            {
                if(empty(
$var))
            
$this->errors.= $title' is required field!<br />';    
                
            }
            
            
//only text is allowed
            
            
if(strpos($rules,'text')!==FALSE
            
            {
                if(
preg_match('%[^A-Za-z ]%',$var))
            
$this->errors.= $title' field should contain only letters!<br />';    
                
            }
            
            
//only letters & numbers are allowed
            
            
if(strpos($rules,'alpha_digit')!==FALSE
            
            {
                if(
preg_match('%[^A-Za-z0-9 ]%',$var))
            
$this->errors.= $title' field should contain only letters and/or numbers!<br />';    
                
            }
            
            
//valid email
            
if(strpos($rules,'valid_email')!==FALSE
            
            {
            
if(!
filter_var($varFILTER_VALIDATE_EMAIL))
  {
  
$this->errors.= $title' is not a valid email address!<br />';
  }

                
            }
            
            
//only numeric chars
                
if(strpos($rules,'num')!==FALSE
            
            {
                if(
preg_match('%[^0-9. ]%',$var))
            
$this->errors.= $title' field should contain only numbers!<br />';    
                
            }
            
            
            
//minimal chars
                
if(strpos($rules,'min=')!==FALSE
            
            {
                if(
preg_match('%min=[0-9]{1,10}%',$rules,$match))
                {
                
$numb=str_replace('min=','',$match[0]);
                
                }
                if(!empty(
$var))
                if(
strlen($var)<$numb)
            
$this->errors.= $title" should have at least $numb characters!<br />";    
                
            }
            
            
//max chars
                
if(strpos($rules,'max=')!==FALSE
            
            {
                if(
preg_match('%max=[0-9]{1,10}%',$rules,$match))
                {
                
$numb=str_replace('max=','',$match[0]);
                
                }
                if(!empty(
$var))
                if(
strlen($var)>$numb)
            
$this->errors.= $title" should have at most $numb characters!<br />";    
                
            }
            
                
//check single checkbox
                
if(strpos($rules,'type:check_single')!==FALSE
            
            {
                if(
preg_match('%value:[0-9A-Za-z]{1,20}%',$rules,$match))
                {
                
$value=str_replace('value:','',$match[0]);
                
                }
                if(!empty(
$var))
                if(
$var!=$value)
            
$this->errors.= $title" wrong entry!<br />";    
                
            }
            
            
            
//check checkbox group/multiple checkboxes 
            
                
if(strpos($rules,'type:check_multi')!==FALSE
            
            {
                if(
preg_match('%values:[()0-9A-Za-z,]{1,200}%',$rules,$match))
                {
                    
$replace=array('values:','(',')');
                    
                
$values=str_replace($replace,'',$match[0]);
                
$values_array=explode(',',$values);
                
            
                
                
                }
                if(!empty(
$var))
                foreach (
$var as $val) {
                if(!
in_array($val,$values_array))
            
$this->errors.= $title" wrong entry!<br />";
                }
                
            }
            
            
            
//check radio buttons group
            
                
if(strpos($rules,'type:radio')!==FALSE
            
            {
                if(
preg_match('%values:[()0-9A-Za-z,]{1,200}%',$rules,$match))
                {
                    
$replace=array('values:','(',')');
                    
                
$values=str_replace($replace,'',$match[0]);
                
$values_array=explode(',',$values);
                
            
                
                
                }
                if(!empty(
$var))
                if(!
in_array($var,$values_array))
            
$this->errors.= $title" wrong entry!<br />";    
                
            }
            
            
                
//only numeric chars
                
if(strpos($rules,'custom')!==FALSE
            
            {
                if(
preg_match('%\[.+\]%',$rules,$match)) {
                
$rule=$match[0];    
                
                }
                
                if(
preg_match("%".$rule."%",$var))
            
$this->errors.= $title" contains disallowed char(s)!<br />";    
                
            }
            
        if(!
is_array($var)) {    
        
$this->output.=$title' : '$var'<br />';    
        }
        else 
        {
            
$this->output.=$title' : 'implode(',',$var). '<br />';
        }
            
            
    
        
        
    }
    
    if(
$this->errors!=''
    
    {
    return 
false;    
        
    }
    
    else 
    {
    return 
true;    
    }
    
   
    
   }
    
    
    


Upotreba:

PHP kôd:

<?php 
error_reporting
(0);
session_start();
include(
'form_validator.php');
$validator= new Form_validator;    
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Untitled Document</title>
</head>

<body>
<form action="" method="post">
Please enter your name: <br  />
<input name="name" type="text" value="<?php echo $_SESSION['name']; ?>" />
<br />
Please enter your email: <br  />
<input name="email" type="text" value="<?php echo $_SESSION['email']; ?>" />
<br />
Please enter some number: <br  />
<input name="number" type="text" value="<?php echo $_SESSION['number']; ?>" />
<br />
I agree with terms and conditions: 
<input name="terms" type="checkbox" value="1" <?php if($_SESSION['terms']=='1') echo 'checked'  ?> />
<br />
Vehicle:<br />
<input type="checkbox" name="vehicle[]" value="Bike" <?php if(in_array('Bike',$_SESSION['vehicle'])) echo 'checked';  ?>  >I have a bike<br>
<input type="checkbox" name="vehicle[]" value="Car"  <?php if(in_array('Car',$_SESSION['vehicle'])) echo 'checked';  ?> >I have a car<br>
 <input type="checkbox" name="vehicle[]" value="Plane"<?php if(in_array('Plane',$_SESSION['vehicle'])) echo 'checked';  ?>  >I have a plane<br> 
<br />
Gender:<br />
<input type="radio" name="gender" value="male" <?php if($_SESSION['gender']=='male') echo 'checked'  ?> >Male<br />
<input type="radio" name="gender" value="female"<?php if($_SESSION['gender']=='female') echo 'checked'  ?>  >Female<br />
<br />
How did you hear about us: <br />
<select name="how">
<option value="0">Please select one option</option>
<option value="Google">Google</option>
<option value="Radio">Radio</option>
<option value="TV">TV</option>
<option value="Other">Other</option>
</select>
<br />
Numbers and text:<br />
<input name="numbtext" type="text" value="<?php echo $_SESSION['numbtext']; ?>" />
<br />
Message:<br />
<textarea name="message" cols="" rows="" style="width:250px;height:130px;"><?php echo $_SESSION['message']; ?></textarea>
<br /><br />
<input name="submit" type="submit" value="Submit" />
</form>
<?php

if(isset($_POST['submit'])) 

{

// Set variable description titles (used for error messages), names, and validation rules + type of fields (checkboxes and radio buttons).
/*
req=required field
text=only letters are allowed
min = minimal number of characters
max = maximal number of characters
valid_email = obviously... :)
num = only numeric chars
alpha_digit = numbers&letters allowed
custom = format:[^your custom list of allowed characters in field]

types: 
check_single - single check box
check_multi - checkbox group
radio - radio buttons group



//rules for check box -> check_single -> one checkbox, value:-> check for exact value! check_multi -> checkbox group values:-> check for exact values!

*/    
$vars = array

array(
"Name"'req|text|min=6|max=20' $_POST['name']),
array(
"Email"'valid_email' $_POST['email']),
array(
"Test Number"'req|num|max=4' $_POST['number']),
//single checkbox setup -> additional fields: type, checked value
array("Terms and Conditions"'req|type:check_single|value:1' $_POST['terms']),
//single checkbox setup -> additional fields in rules section: type, multiple checkboxes, checked values
array("Vehicle"'req|type:check_multi|values:(Bike,Car,Plane)' $_POST['vehicle']),
// Radio button group setup -> additional fields in rules section: type, checked values
array("Gender"'req|type:radio|values:(male,female)' $_POST['gender']),
// select dropdown setup
array("How did you hear about us"'req' $_POST['how']),
//letters and text validation
array("Numbers and text"'req|alpha_digit' $_POST['numbtext']),

//custom regex setup -> add custom ALLOWED characters, if variable contains any other chars - validation will fail -> format: [^custom chars]
array("Message"'req|custom[^A-Za-z0-9-,.\r\n!?= ]' $_POST['message'])


 ); 
    

//if validation fails print error messages
if(!$validator->validate($vars)) 
{

echo 
$validator->errors;
    
    
}
//else send mail, or whatever...
else 
{
echo 
'Validation passed!<br />';    
echo 
$validator->output;    
    
}

    
}

?>
</body>
</html>

Naravno, ovo je vise vezbica, kritike samog koncepta i razrade su dobrodosle. :D

Br@nkoR 27. 01. 2013. 00:42

Prvo što primetih:
PHP kôd:

public function __construct() 
{
  foreach(
$_POST as $key=>$value) {
    
$_SESSION[$key]=$value;
  }  


Može se upisati bilo koja promenljiva u sesiju (npr. admin, logged, loggedin, user....)

sinisake 27. 01. 2013. 01:16

Eh, ostavio sam to zarad kreiranja session varijabli i ispisivanja u poljima forme, ali cu naci drugi nacin! Hvala ;)

webarto 27. 01. 2013. 01:19

Previše ti radi ova metoda, u suštini, ovo je funkcija unutar class :) Razloži na proste faktore.

sinisake 27. 01. 2013. 02:13

Da, oseti se taj amaterski OOP smek. :D
Mozda bi upotreba klase (oop-a) imala smisla ukoliko bih ovo pretvorio u kompletan paket - kreiranje i validaciju forme (pa mozda i slanje maila)...
To sam uradio svojevremeno, ali je kod toliko prljav da ga ne bih postavljao. :)

webarto 27. 01. 2013. 02:18

Ne, ne, treba da samo za validaciju služi, nisam mislio na to, već da razložiš filtere na metode, i onda odvojeno procesiraš... pogledaj kako je ovo urađeno: https://github.com/ircmaxell/filteru...r/lib/Filterus

sinisake 27. 01. 2013. 02:42

Da, da, (mislim da:)) znam na sta si mislio, no dodao sam ono samo usput.
Da li bi to znacilo da se za svako polje/tip polja u formi poziva i razlicita metoda?

$validator->validate_email($_POST['email'])
$validator-> validate_text($_POST['name'],opcioni parametri)...

To sam zapravo zeleo da izbegnem (koliko je moguce!), da se u samoj 'pripremi validacije' mnogo kucka...

Mada, sad kad gledam... ovim bi se doslo na isto... ona 'konfiguracija' (onaj $vars array) u primeru isto oduzima vreme, a ovo je i znatno preglednije... :D

webarto 27. 01. 2013. 03:32

Napravi metodu za svaku operaciju, i onda napravi jednu "glavnu" metodu, tipa process(), u kojoj ćeš vršiti ove provjere.

PHP kôd:

$min = function ($var$rules)
{
  
preg_match('%min=([0-9]{1,10})%'$rules$matches);
  if (empty(
$matches[1]))
    return 
false;
  return 
strlen($var) < (int)$matches[1] ? $matches[1] : true;
}
;

$var 'php';
$rules 'req|text|min=4';

if (
strpos($rules'min=') !== false)
{
  
$num $min($var$rules);
  if (
is_numeric($num))
  {
    echo 
sprintf("Should have at least %d characters!"$num);
  } 
    elseif (
$num === false)
  {
    echo 
'Invalid rule.';
  }


Ne zadovoljava uslov: http://codepad.viper-7.com/GjvzpF
Pravilo ne valja: http://codepad.viper-7.com/fLY0k6

I stavljaj ovako...

PHP kôd:

$this->errors[] = $title " should have at least $numb characters!"

A kasnije za prikaz...

PHP kôd:

echo implode('<br>'$this->errors); 

I ctor promjeni u ovo...

PHP kôd:

  public function __construct()
  {
    foreach (
$_POST as $key => $value)
    {
      if ( ! isset(
$_SESSION[$key]))
      {
        
$_SESSION[$key] = $value;
      }
    }
  } 


sinisake 27. 01. 2013. 13:02

'' i onda napravi jednu "glavnu" metodu, tipa process()''...

Hvala na konstruktivnoj kritici i pomoci, ali... ne znam kako to da izvedem. :D
Da preimenujemo temu u ''Jos jedna funkcija za validaciju forme"? :D

sinisake 27. 01. 2013. 14:45

U stvari... mozda bih i mogao. Hvala na ovom primeru, ce primenimo to... :)


Vreme je GMT +2. Trenutno vreme je 21:41.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.