显示验证消息，但清除值

Question

我一直在寻找，我无法找到一个简单的要求：

使用MVC数据注释验证，您是否可以在验证摘要或字段旁边显示验证消息（'必须是最大长度为5的字符串'），但清除文本框的值（验证失败时）。

我试着使用ModelState.Clear()和ModelState.Remove("CompanyName")但这都将清除值，并验证消息（验证状态）。

我问这个是因为最近我们进行了渗透测试，其中一个建议是在验证失败时不预先填充安全值（信用卡号等）。 这显然是一个小问题，但建议如果我们没有必要，不要通过互联网（从服务器）发回价值。

这是我正在使用的代码：

public ActionResult Edit()
{
    return View();
}

[HttpPost]
public ActionResult Edit(CompanyInput input)
{
    if (ModelState.IsValid)
    {
        return View("Success");
    }
    //ModelState.Clear // clears both the value and validation message
    //ModelState.Remove("CompanyName") // same result
    return View(new CompanyInput());
}

和视图模型：

public class CompanyInput
{
    [Required]
    [StringLength(5)]
    public string CompanyName { get; set; }

    [DataType(DataType.EmailAddress)]
    public string EmailAddress { get; set; }
}

并且观点：

@model Test.Models.CompanyInput

<h2>Edit</h2>

@using (Html.BeginForm("Edit", "Company"))
{
    @Html.EditorForModel()
    <button type="submit">Submit</button> 
}

Answer 1

由于ModelState无效，因此您必须创建自定义验证程序或jQuery ajax / json调用以确定是否需要清除数据。

只是将模型属性更改为string.Empty或类似的东西将无法解决问题，因为整个视图使用之前成功发布的模型重新呈现，但具有ModelState验证错误。

Answer 2

每个字段的ModelState不仅仅包含值，因此从集合中删除它会直接删除错误消息。 我相信你应该能够通过做类似的事情来清除价值。

ModelState["CompanyName"].Value = null;

编辑：经过仔细检查，我发现Value属性的类型为ValueProviderResult ，只是将它归零它不会产生所需的结果，并且因为这个类的属性看起来只是getter，所以你必须用你自己的实例替换它。 我测试了以下内容，它对我有用。

ModelState["CompanyName"].Value = new ValueProviderResult(string.Empty, string.Empty, ModelState["CompanyName"].Value.Culture);

Answer 3

是的，您可以添加这样的错误消息

[Required(ErrorMessage = "must be a string with a maximum length of 5")]

OP明确后更新：

清除例如Input.Field = string.Empty;

Answer 4

您可以创建一个继承自ValidationAttribute类的自定义验证类。以下链接清楚地说明了如何实现适合您的问题的自定义验证类。

自定义数据注释