Phalcon PHP - 表单和模型验证

Question

Phalcon支持2个验证组件：

Phalcon\Validation\Validator
Phalcon\Mvc\Model\Validator

我不知道如何在我的情况下使用它们。 我有一个注册表格：

• CSRF
• 用户名
• 密码
• 重复输入密码
• 电子邮件
• 重复的电子邮件
• 提交按钮

我创建了一个注册表格如下：

class RegistrationForm extends \Phalcon\Forms\Form
{
    public function initialize()
    {
        $csrf = new \Phalcon\Forms\Element\Hidden('csrf');
        $csrf->addValidator(new \Phalcon\Validation\Validator\Identical(array(
            'value' => $this->security->getSessionToken(),
            'message' => 'CSRF validation failed'
        )));

        $username = new \Phalcon\Forms\Element\Text('username');
        $username->addFilter('trim');
        $username->addValidator(new PresenceOf(array(
            'message' => 'Username is required.',
        )));
        $username->addValidator(new StringLength(array(
            'min' => 6,
            'messageMinimum' => 'Username must be at least 6 characters.'
        )));

        // ...
    }
}

这是我的控制器/动作：

class UserController extends \Phalcon\Mvc\Controller
{
    public function registerAction()
    {
        $form = new RegistrationForm();
        if ($this->request->isPost()) {
            if ($form->isValid($this->request->getPost())) {
                // Test only
                var_dump($this->request->getPost());
                exit;
            } else {
                // Test only
                foreach ($form->getMessages() as $message) {
                    echo $message, '<br/>';
                }
                exit;
            }
        }

        $this->view->form = $form;
    }
}

1. 当我们使用模型验证器时，反之亦然？
2. 我们可以将它们结合起来吗？
3. 我想知道使用模型和非模型验证器来实现此注册操作的正确方法，以检查csrf，相同的密码，用户名和电子邮件唯一性。

谢谢您帮忙！

Answer 1

在将数据发送到数据库之前，请使用模型验证程序。 通常，POST和模型中的数据（类型/结构/层次结构）会有所不同，例如，单个表单接收与两个模型相关的输入，这两个模型都将更新。 因此，在收到POST数据后，您要检查它是否有效，并且在保存两个独立模型后，您还需要检查它们是否有效。

Phalcon有一个验证组件 ，它是所有验证的基类。 它的工作方式与上面代码中的表单验证完全相同。

我不是Phalcon中整个验证业务如何实现的忠实粉丝 - 它没有给你一个粒度级别的控制，并且验证和验证器之间存在很强的依赖关系。 然而，它在形式和模型验证的范围内做得很好。 重复使用相同的验证器没有整洁或整洁的方法，但有一些知道的尝试 ，你可以用你的想象力:)

要实现您的注册操作，您只应使用表单验证器来过滤掉用户输入。 我可能错了，但Phalcon模型会根据字段上的元数据自动验证数据，因此您需要担心的是POST输入。 大量使用模型文档详细介绍了这个主题，我相信你已经在那里了。