2024年3月3日发(作者：)

第２８卷第７期　２０１１年７月　计算机应用与软件　Ｃｏｍｐｕｔｅｒ　Ａｐｐｌｉｃａｔｉｏｎｓ　ａｎｄ　Ｓｏｆｔｗａｒｅ　Ｖｏ１．２８　Ｎｏ．７　Ｊｕ１．２０１Ｉ　ＰＨＰ环境下ＡＪＡＸ表单验证技术研究　杨生举施韶亭　冯胜利　赵凡　（甘肃省科学技术情报研究所　甘肃兰州７３００００）　摘　要　分代码。　针对传统Ｗｅｂ表单验证受Ｈ　ＩＴｒＰ限制、用户等待时间长等缺点，提出一种在ＰＨＰ环境下通过ＡＪＡＸ技术验证表单的方　法，从而建立更加友好和响应更加敏捷的表单验证技术。阐述ＡＪＡＸ表单验证规则，验证原理，并给出验证技术细节、实现方法和部　关键词ＰＨＰ　ＡＪＡＸ　Ｗｅｂ表单验证　ＡＪＡＸ　ＦＯＲＭ　ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ　ＴＥＣＨＮｏＬｏＧＹ　ＳＴＵＤＹ　ＩＮ　ＰＨＰ　ＥＮⅥＲｏＮＭＥＮＴ　Ｙａｎｇ　Ｓｈｅｎｇｊｕ　Ｓｈｉ　Ｓｈａｏｔｉｎｇ　Ｆｅｎｇ　Ｓｈｅｎｇｌｉ　Ｚｈａｏ　Ｆａｎ　（Ｇａｎｓｕ　Ｉｎｓｔｉｔｕｔｅ　ｏｆＳｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｉｎｆｏｒｍａｔｉｏｎ，Ｌａｎｚｈｏｕ　７３００００，Ｇａｎｓｕ，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ　Ｔｏ　ｔａｃｋｌｅ　ｗｉｔｈ　ｓｕｃｈ　ｓｈｏｒｔｃｏｍｉｎｇｓ　ｏｆ　ｔｈｅ　ｃｏｎｖｅｎｔｉｏｎａｌ　ｗｅｂ　ｆｏｒｍ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｓ　ＨＴｒＰ　ｌｉｍｉｔａｔｉｏｎｓ　ｏｒ　ｔｈｅ　ｌｏｎｇ　ｗａｉｔｉｎｇ　ｔｉｍｅ　ｆｏｒ　ｕｓｅｒｓ，ａ　ｍｅ￣ｏｄ　ｔｏ　ａｕｔｈｅｎｔｉｃａｔｅ　ｆｏｒｍｓ　ｗｉｔｈ　ＡＪＡＸ　ｔｅｃｈｎｏｌｏｇｙ　ｉｎ　ＰＨＰ　ｅｎｙｉｒｏｎｍｅｎｔ　ｉｓ　ｐｒｏｐｏｓｅｄ　ｉｎ　ｏｒｄｅｒ　ｔｏ　ｓｅｔ　ｕｐ　ａ　ｍｏｒｅ　ｆｉｒｅｎｄｌｙ　ａｎｄ　ｍｏｒｅ　ａｇｉｌｅｌｙ　ｒｅｓｐｏｎｓｉｖｅ　ｆｏｒｍ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ．Ｔｈｅ　ｐａｐｅｒ　ｅｘｐｏｕｎｄｓ　ｔｈｅ　ＡＪＡＸ　ｆｏｒｍ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｒｕｌｅｓ　ａｎｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｐｒｉｎｃｉｐｌｅｓ　ａｎｄ　ｐｒｅｓｅｎｔｓ　ｔｈｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｄｅｔａｉｌｓ，ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｍｅｔｈｏｄｓ　ａｓ　ｗｅｌｌ　ａｓ　ａ　ｐｏｒｔｉｏｎ　ｏｆ　ｔｈｅ　ｃｏｄｅｓ．　Ｋｅｙｗｏｒｄｓ　ＰＨＰ　ＡＪＡＸ　Ｗｅｂ　Ｆｏｒｍｓ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　用ＰＨＰ、ＡＳＰ、ＪＳＰ等动态语言实现服务器端验证数据的合法性　０引　言　验证输入数据是高质量安全软件应用的必要保证。在　ＷＥＢ应用环境下，验证是尤其敏感的一部分，因为非法的数据　存在破坏应用功能的潜在危险，甚至可以使最敏感的应用领域　的数据库崩溃。　然后再执行其他操作。验证内容与客户端验证相似。如文献　［４—６］。（３）客户端和服务器端相结合的验证，客户端验证是　服务器端验证的良好补充，服务器端验证是必须的，如文献　［７］。　以上３种Ｗｅｂ表单验证技术存在的问题有　ｊ：（１）客户端　验证无法调用后台数据库获得数据来验证表单数据的合法性，　并且客户端验证是可以绕过去的，只要禁用活动脚本就可以不　输入数据的验证是指检查用户输入的数据是否和先前定义　好的规则相符。这些规则是根据应用的商业标准来建立的。例　通过验证而提交表单。（２）服务器端验证表单受ＨＴｒＰ的限制，　因为ＨＴｒＰ是一种无状态的协议。（３）在提交一个表单网页时，　用户需要等待整个网页加载。　针对以上问题，本文实现了一种在ＰＨＰ环境下通过ＡＪＡＸ　技术验证表单的方法　从而建立更加友好和响应更加敏捷的表　单验证技术。　如，如果要求日期按照“ＹＹＹＹ．ＭＭ．ＤＤ”格式输入，那么“０９／９／　２２”这个日期就被认为是无效的。Ｅ．ｍａｉｌ地址和电话号码也是　这样的例子，它们需要按照有效的格式进行检查。　１　Ｗｅｂ表单验证　基于浏览器／服务器（Ｂ／Ｓ）结构的Ｗｅｂ应用系统大多利用　表单来处理数据录入，因此Ｗｅｂ表单验证是保证录入数据有效　性的重要措施之一。Ｗｅｂ表单验证的方法通常有以下几种：　（１）客户端验证，这种验证是把表单提交到服务器之前，先要通　过客户端ＪａｖａＳｃｒｉｐｔ、Ｊｓｃｒｉｐｔ和ＶＢＳｅｒｉｐｔ等脚本语言进行端验证，　２关键技术　２．１　ＡＪＡＸ技术　ＡＪＡＸ是一种创建交互式网页应用的开发技术，它提供了　一种可以调用后台服务器获得数据的客户端ＪａｖａＳｃｒｉｐｔ技术。　避免用户不小心填写错误而将数据提交到服务器。这些验证过　程大致包括：非空验证、字符串长度验证、数据类型验证和满足　与传统的Ｗｅｂ应用不同，ＭＡＸ采用异步交互过程　。访客请　求支持ＡＪＡＸ的网页的工作流程如图１所示。　某一规则的验证（通常使用正则表达式）。如文献［Ｉ一３］，其中　文献［３］提出了一种通用的ＪａｖａＳｅｒｉｐｔ客户端表单验证方案。　（２）服务器端验证，这种验证是把表单提交到服务器之后，先采　收稿日期：２０１０—１０—１９。甘肃省自然科学基金项目（０９６ＰｄＺＡ　０２１）。杨生举，助理研究员，主研领域：科技情报研究与应用开发。　

第７期　杨生举等：ＰＨＰ环境下ＡＪＡＸ表单验证技术研究　１４５　ＡＪＡＸ表单验证既实现了在表单提交后通过服务器端验证　表单数据，又实现了在用户客户端的ＪａｖａＳｃｒｉｐｔ验证，而在整个　’　者Ｉ厂ｒ帅相Ｊ　ｃｒｉＤ　的日　Ｉ应　验证过程中没有中断用户的活动，是合理的表单验证。　一ｉｉ＇ｅｂ客　端　＿１日ｖａｓｃｒ：Ｄｔ代屿向雌　务器发送不ｕＪ见调用——・　▲　ｌ　服筹赫对发送请求　ｌＩ　ｉＩ　　的散摊进行响止　ｌ　Ｉ＇ｅｂ服瞽器　４　ＡＪＡＸ表单验证实现　４．１验证规则　以某一系统的用户注册信息为例，选用表单验证最常用的　用户名、密码、出生年月Ｅｔ、Ｅ—ｍａｉｌ、电话号码、手机号等信息进　行验证。按照以下规则来检查输入数据：用户名不能是数据库　一且　蒜　一　图１　ＡＪＡＸ调用工作流程图　ＡＪＡＸ优点有：（１）更迅捷的响应速度，ＡＪＡＸ应用可以仅向　服务器发送并取回必需的数据，因此在服务器和浏览器之间交　中存在的，由５—２５位字母、数字或下划线组成；密码不能为　换的数据大量减少，极大地提高系统性能。（２）Ｗｅｂ部分刷新，　空，由６—２０位字母、数字或下划线组成；出生年月日必须合法，　就是能在不更新整个页面的前提下维护数据。这使得Ｗｅｂ应　且格式为“ＹＹＹＹ．ＭＭ—ＤＤ”；Ｅ—ｍａｉｌ必须是ｘｘ＠ＸＸ．ＸＸ格式；电话　用程序更为迅捷地回应用户动作，避免了在网络上发送那些没　号码必须是区号一号码格式，并且至少为７位数字；手机号必须　有改变过的信息。（３）ＡＪＡＸ不需要任何浏览器插件，但需要用　是…１’开头的１１位数字。注册界面如图３所示。　户允许ＪａｖａＳｃｒｉｐｔ在浏览器上执行　…。　２．２　ＰＨＰ技术　ＰＨＰ是一种在服务器端执行的嵌入ＨＴＭＬ文档的脚本语　言，语言的风格类似于Ｃ语言，被广泛的运用。ＰＨＰ独特的语　法混合了Ｃ、Ｊａｖａ、Ｐｅｒｌ以及ＰＨＰ自创的语法。它可以比ＣＧＩ或　者Ｐｅｒｌ更快速地执行动态网页；ＰＨＰ将程序嵌入到ＨＴＭＬ文档　中去执行，执行效率比完全生成ＨＴＭＬ标记的ＣＧＩ要高许多；　ＰＨＰ还可以执行编译后代码，编译可以达到加密和优化代码运　行，使代码运行更快的效果；ＰＨＰ能实现所有的ＣＧＩ的功能，而　图３用户注册界面　且支持几乎所有流行的数据库以及操作系统　。　４．２代码实现　当用户移开输入元素时生成输入元素的ｏｎＢｌｕｒ事件，它通　３　ＡＪＡＸ表单验证原理　过两个参数触发ＪａｖａＳｃｒｉｐｔ函数ｖａｌｉｄａｔｅ（）一一域值和域ＩＤ。这　个函数将向脚本ｖａｌｉｄａｔｅ．ｐｈｐ发送异步Ｈ１ＴｒＰ请求，以处理　客户端页面刚载人时，值属性是空的，当用户填写完表单的　ＡＪＡＸ验证。　某一项内容并将光标移开后，域值被发送到服务器，系统通过　ｖａｌｉｄａｔｅ．ｊｓ实现客户端功能。在ｖａｌｉｄａｔｅ．ｊｓ中，验证函数向　ＡＪＡＸ实时地将验证结果返回给客户。如果验证失败，将显示　服务器发送一个ＡＪＡＸ请求。初始化ＡＪＡｘ请求的具体过程　一个友好的错误消息，向用户通报这个域的验证结果。之后继　为：（１）建立一个ＸＭＬＨｎｐＲｅｑｕｅｓｔ实例；（２）建立远程服务器地　续填写表单的其他内容，执行后台服务器调用来验证表单项，每　址；（３）初始化验证请求的缓存，然后用函数处理每个表单域的　验证一项都实时地将验证结果返回给客户。这时值属性不再为　验证。主要代码如下：　空，避免了表单由于验证错误而重载。表单的每一项都通过　ｆｕｎｃｔｉｏｎ　ｖａｌｉｄａｔｅ（ｉｎｐｕｔＶａｌｕｅ，ｆｉｅｌｄｌＤ）｛　ＡＪＡＸ实时验证完后提交表单执行服务器验证，同时使用会话　／／连接服务器　变量来保存用户输入，以避免验证失败和表单刷新。如果验证　ｔｒｙ｛　／／仅在ＸＭＬＨｔｔｐＲｅｑｕｅｓｔ对象空闲并且缓存不为空时继续　成功直接进入系统进行后续操作；验证失败则给出错误提示，并　ｉｆ（（ｘｍｌＨｔｔｐ．ｒｅａｄｙＳｔａｔｅ＝＝４　Ｉ　Ｉ　ｘｍｌＨｔｔｐ．ｒｅａｄｙＳｔａｔｅ：＝０）＆＆　将光标定位在错误之处，用户可以重新输入，系统重复执行　ｃａｃｈｅ．１ｅｎｇｔｈ＞０）｛　ＡＪＡＸ验证步骤。　ｖａｔ　ｃａｃｈｅＥｎｔｒｙ＝ｃａｃｈｅ．ｓｈｉｔｆ（）；　／／从缓存获取一个新的参数集　ｘｍｌＨｔｔｐ．ｏｐｅｎ（”ＰＯＳＴ＂，ｓｅｒｖｅｒＡｄｄｒｅｓｓ，ｔｒｕｅ）；　ＡＪＡＸ表单验证流程如图２所示。　／／构造一个服务请求来验证取出的数据　ｘｍｌＨｔｔｐ．ｓｅｔＲｅｑｕｅｓｔＨｅａｄｅｒ（”Ｃｏｎｔｅｎｔ—Ｔｙｐｅ”，　ａｐｐｌｉｃａｔｉｏｒｔ／ｘ—ＷＷ３Ｖ—　ｆｏｒｍ—ｕｒｌｅｎｃｏｄｅｄ”）；　癌过　ｘｍｌＨｔｔｐ．ｏｎｒｅａｄｙｓｔａｔｅｅｈａｎｇｅ＝ｈａｎｄＩｅＲ　ｑｕｅｓｔＳｔａｔｅＣｈａｎｇｅ；　ｍｘ　窭对　ｘｍｌＨｔｔｐ．ｓｅｎｄ（ｃａｃｈｅＥｎｔｒｙ）；　地将　｝　聩证　鲢果　｝　返ｇ　精窖　｝　’０　首先监视服务器端的状态改变，ｘｍｌＨｔｔｐ的属性ｒｅａｄｙＳｔａｔｅ　表示服务器端的状态，如果状态是０或者４，是指没有活动的请　求，此时就可以发送一个新请求。当发送新请求时，可以使用从　图２　ＡＪＡＸ表单验证流程图　缓存中读出的数据，它已经包含了格式化的问询串。处理服务　

１４６　计算机应用与软件　计算机应用与软件，２０１０，２７（３）：７５—７７，　２０１１丘　器响应的函数是ｈａｎｄｌｅＲｅｑｕｅｓｔＳｔａｔｅＣｈａｎｇｅ，并且每次从服务器　成功接收响应时依次调用ｒｅａｄＲｅｓｐｏｎｓｅ（）。　Ｖａｌｉｄａｔｅ．ｐｈｐ处理客户的ＡＪＡＸ调用，同时处理表单提交时　［１　０］ＡＪＡＸ．百度百科［ＥＢ／ＯＬ　．ｈｔｔｐ：／／ｂａｉｋｅ．ｂａｉｄｕ．ｃｏｒｎ／ｖｉｅｗ／９９．ｈｔｍ？　ｆｒ＝ａｌａ０１１．　的验证。ＡＪＡＸ验证由ＶａｌｉｄａｔｅＡＪｊａｘ方法执行，结果用来组成一　个返回给客户的ＸＭＬ文档。支持验证功能的类叫做ｖａｌｉｄａｔｅ，　［１　１］ＰＨＰ．百度百科［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｂａｉｋｅ．ｂａｉｄｕ．ｃｏｒｎ／ｖｉｅｗ￣９９．ｈｔｍ？　ｆｒ＝ａｌａ０１１．　——它嵌入在一个名为ｖａｌｉｄａｔｅ．ｃｌａｓｓ．ｐｈｐ的脚本处理里，关键代码　如下所示：　＜？ｐｈｐ　／／支持Ａｊａｘ验证的类　ｃｌａｓｓ　Ｖａｌｉｄａｔｅ　｛　／／支持Ａｊａｘ验证，校验～个单一的值　ｐｕｂｌｉｃ　ｆｕｎｃｔｉｏｎ　ＶａｌｉｄａｔｅＡＪＡＸ（￥ｉｎｐｕｔＶａｌｕｅ，￥ｆｉｅｌｄｌＤ）｛　ｓｗｉｔｃｈ（￥ｆｉｅｌｄｌＤ）｛　／／检查哪个域应该被验证并执行验证　ｃａｓｅ　ｔｘｔＰｈｏｎｅ　：　／／检查电话号码是否有效　ｒｅｔｕｍ￥ｔｈｉｓ一＞ｖａｌｉｄａｔｅＰｈｏｎｅ（￥ｉｎｐｕｔＶａｌｕｅ）：　ｂｒｅａｋ；　Ｉ　ｐ　ａｔｅ　Ｅｕｎｃｔｉｏｎ　ｖａｌｉｄａｔｅＰｈｏｎｅ（￥ｖａｌｕｅ）｛　／／验证电话号码，格式：＃＃＃＃一　＃＃＃＃　＃　ｒｅｔｕｒｎ（！ｅｒｅｇｉ（　［０—９］｛４｛一一　［０～９］｛７｝　，￥ｖａｌｕｅ））？０　５结语　基于浏览器／服务器的开发模式已经成为现阶段应用系统　开发的主流，在应用系统中，最常见的功能是表单验证操作。传　统的Ｗｅｂ表单验证程序存在界面闪烁、受ＨＴＩ＂Ｐ的限制、页面全　部刷新、用户等待时间过长等问题。ＰＨＰ环境下ＡＪＡＸ表单验　证技术利用ＡＪＡＸ异步无刷新、快速响应、节省网络带宽等性能　特点，大大提高了Ｗｅｂ界面的响应速度，为用户提供更为自然　的浏览体验。　参考文献　［１］汪健峰．使用ＪａｖａＳｃｆｉｐｔ语言进行表单脸证［Ｊ］．电脑编程技巧与维　护，２００６（７）：２９—３４．　［２　ｊ张蕊，高张．利用ｊｓ文件来优化网站表单验证和提交代码［Ｊ］．电　脑编程技巧与维护，２００８（１１）：８５—８６．　［３］徐卫英．基于ＪａｖａＳｃｉｆｐｔ的验证表单通用方案的设计与应用［Ｊ］．计　算机时代，２０１０（４）：４３—４５．　［４］常中华．用ＡＳＰ增强表单验证程序的实现　Ｊ　．电脑编程技巧与维　护，２００５（４）：２７—２９．　［５］于天恩．ＰＨＰ精解案例教程　Ｍ］．北京：清华大学出版社，２００７：１ｌｌ　ｌ】６．　［６］杨会芹，姚文琳．一个可复用的表单验证类的设计与实现［Ｊ］．华　南金融电脑，２００７（３）：１０４—１０７　［７］屠晓云．基于Ｓｔｒｕｔｓ的验证方式的研究［Ｊ］．福建电脑，２００８（１１）：　５１—５２．　［８］Ｄａｒｉｅ　Ｃ，Ｂｒｉｎｚａｒｅａ　Ｂ，等．ＡＪＡＸ　ａｎｄ　ＰＨＰ　ｗｅｂ开发［Ｍ］．王德民，王　新颖，等译．北京：人民邮电出版社，２００７．　［９］殷旭，廖斌，张志华，等．基于ＡＪＡＸ工作流表单的研究与应用［Ｊ］．　（上接第１２７页】　图２校园某学生活动仿真　由以上整个系统的初始状态，可以得到以下变量的矢量值：　Ｓ：｛１，０．９，０，０．８，０，０．７，０，０，０．９，０，０，０｝　｛　ｌ】，　１２；　２１，Ｗ２２；∞３ｌ，　３２，　”；∞４ｊ，Ｗ４２；Ｗ５１，Ｗ５２｝　＝｝０．２，０．８；０．６，０．４；０．３，０．７；０．９，０．１；１；０．５，０．５｝　ｄ＝｛０．９，０．８，０．９，０．９，０．９｝　口：｛０．７，０．６，０．７，０．７，０．６｝　运用算法３，则依次点燃变迁　，ｔ２，　，　，ｔ４｝，最后得到　的结果为ｓ　＝｛１，０．９，０，０．８，０．８２８，０．７，０，０．７１２，０．９，０，　０．７０９，０｝；去听报告可信度为ｏ，在学习可信度为ｏ．８２８，考试　成绩好可信度为０．７１２，评为三好学生可信度为０，７０９，去打篮　球可信度为０。　４结语　本文在用ＦＰＮ形式化描述上下文信息知识，并对ＦＰＮ模型　做进一步改进，且提出始于变迁的推理算法，有效解决了“或逻　辑”问题；并对推理算法进一步改进，从而降低了空间复杂度和　时间复杂度。ＦＰＮ其中的一些参数，例如，权值、阙值、可信度　等，它们通过人们长期经验获得，但是难以精确获得；下一步工　作是研究具有高效率学习能力的ＦＰＮ，实现对参数的优化调整。　参考文献　［１］Ｍａｒｋ　Ｗ．Ｔｈｅ　ｃｏｍｐｕｔｅｒｓ　ｆｏｒ　ｔｈｅ　ｔｗｅｎｔｙ－ｉｆｒｓｔ　ｃｅｎｔｕｒｙ［Ｊ］．Ｓｃｉｅｎｔｉｉｆｃ　Ａ－　ｍｅｒｉｃａｎ，１９９１，２６５（３）：９４—１０４．　２］张林．基于模糊Ｐｅｔｒｉ网的电力系统故障诊断［Ｄ］，江西：南昌大　学，２００７．　［３］吴哲辉．Ｐｅｔｒｉ网导论［Ｍ］．北京：机械工业出版社，２００６．　［４］Ｐａｎ　Ｊｉａｎ，Ｈｕａｎｇ　Ｚｈｏｎｇｄｏｎｇ，Ｍａｏ　Ｇｕｏｈｏｎｇ，ｅｔ　ａ１．Ａ　Ｃｏｎｔｅｘｔ　Ａｗａｒｅｎｅｓｓ　ａｒｃｈｉｔｅｃｔｕｒｅ　ｆｏｒ　Ｍｏｂｉｌｅ　Ｌｅａｒｎｉｎｇ　ｂａｓｅｄ　ｏｎ　Ｆｕｚｚ）ｒ　Ｐｅｔｉｆ　Ｎｅｔｓ［Ｊ］．ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２００６．　［５］唐国维，齐丽丽．基于加权ＦＰＮ的聚驱综合调整系统决策分析　Ｊ］．计算机仿真，２００７，２４（７）：１—４．