在Struts 2.0中实现表单数据校验（Validation）

在写前几篇文章的时候，有些朋友建议我的写一篇关于表单数据校验的文章。 正如文章的开头所引用的《Writing Secure Code》的名言：“所有的输入都是罪恶的”，所以我们应该对所有的外部输入进行校验。而表单是应用程序最简单的入口，对其传进来的数据，我们必须进行校验。

转换与校验（Conversion & Validation）

其实上篇文章，我本来是打算写表单数据校验的内容，但是经过再三思考后，还是决定先写Struts 2.0转换器的内容。原因是我认为转换是校验的基础，只有在数据被正确地转换成其对应的类型后，我们才可以对其取值范围进行校验。看个例子相信大家可以更清楚。现在我们就来改造一下《转换器（Converter）——Struts 2.0中的魔术师》的第一个例子。

首先，从Action开始，修改后的代码如下：

package tutorial;
import java.util.Locale;
import com.opensymphony.xwork2.ActionSupport;
import com.opensymphony.xwork2.util.LocalizedTextUtil;
public class HelloWorld extends ActionSupport　{
　　 private String msg;
　　 private Locale loc = Locale.US;
　　 public String getMsg()　{
　　　　 return msg;
　　 }
　　 public Locale getLoc()　{
　　　　 return loc;
　　 }
　　 public void setLoc(Locale loc)　{
　　　　 this .loc = loc;
　　 }
　　 @Override
　　 public void validate()　{
　　　　 System.out.println( " Calling validate() " );
　　　　 if ( ! (loc.equals(Locale.US) || loc.equals(Locale.CHINA)))　{
　　　　　　　　　　 addFieldError( " loc " , getText( " validation.loc " ));
　　　　 }
　　 }
　　 public void validateExecute()　{
　　　　 System.out.println( " Calling validateExecute() by reflection " );
　　 }
　　 @Override
　　 public String execute()　{
　　　　 System.out.println( " Calling execute() " );
　　　　 // LocalizedTextUtil是Struts 2.0中国际化的工具类，<s:text>标志就是通过调用它实现国际化的
　　　　　　 msg = LocalizedTextUtil.findDefaultText( " HelloWorld " , loc);
　　　　 return SUCCESS;
　　 }
}