Phalcon PHP - 表单和模型验证答案

【问题标题】：Phalcon PHP - Form and model validationPhalcon PHP - 表单和模型验证
【发布时间】：2014-06-20 00:07:21
【问题描述】：

Phalcon 支持 2 个验证组件：

Phalcon\Validation\Validator
Phalcon\Mvc\Model\Validator

我不知道如何在我的情况下使用它们。我有一个注册表单：

csrf
用户名
密码
重复密码
电子邮件
重复电子邮件
提交按钮

我创建了一个注册表如下：

class RegistrationForm extends \Phalcon\Forms\Form
{
    public function initialize()
    {
        $csrf = new \Phalcon\Forms\Element\Hidden('csrf');
        $csrf->addValidator(new \Phalcon\Validation\Validator\Identical(array(
            'value' => $this->security->getSessionToken(),
            'message' => 'CSRF validation failed'
        )));

        $username = new \Phalcon\Forms\Element\Text('username');
        $username->addFilter('trim');
        $username->addValidator(new PresenceOf(array(
            'message' => 'Username is required.',
        )));
        $username->addValidator(new StringLength(array(
            'min' => 6,
            'messageMinimum' => 'Username must be at least 6 characters.'
        )));

        // ...
    }
}

这是我的控制器/动作：

class UserController extends \Phalcon\Mvc\Controller
{
    public function registerAction()
    {
        $form = new RegistrationForm();
        if ($this->request->isPost()) {
            if ($form->isValid($this->request->getPost())) {
                // Test only
                var_dump($this->request->getPost());
                exit;
            } else {
                // Test only
                foreach ($form->getMessages() as $message) {
                    echo $message, '<br/>';
                }
                exit;
            }
        }

        $this->view->form = $form;
    }
}

我们什么时候使用模型验证器，反之亦然？
我们可以将它们结合起来吗？如何结合？
我想知道使用模型和非模型验证器来检查 csrf、相同密码、用户名和电子邮件唯一性来实施此注册操作的正确方法。

感谢您的帮助！

【问题讨论】：

标签： php validation phalcon

【解决方案1】：

您在将数据发送到数据库之前使用模型验证器。通常，您的 POST 和模型中的数据（类型/结构/层次结构）会有所不同，例如，单个表单接收与两个模型相关的输入，这两个模型都会更新。因此，在接收到 POST 数据后，您要检查它是否有效，并在保存两个独立模型时，还需要检查它们是否有效。

Phalcon 有一个validation component，它是所有验证的基类。它的工作方式与上面代码中的表单验证完全相同。

我不太喜欢在 Phalcon 中实现整个验证业务的方式——它不会给您提供粒度级别的控制，并且验证和验证器之间存在很强的依赖关系。然而，它在表单和模型验证的范围内做得很好。重复使用相同的验证器没有整洁的方法，但是there are some know attempts，你可以发挥你的想象力:)

要实现您的注册操作，您应该只使用表单验证器来过滤掉用户输入。我可能是错的，但是 Phalcon 模型会根据字段上的元数据自动验证数据，所以你只需要担心你的 POST 输入。大 working with models 文档详细介绍了该主题，我相信您已经了解过。

【讨论】：