Core Data浅谈系列之6 ：验证用户输入

2013-01-26

Core Data浅谈系列之六：验证用户输入在做Web开发时，需要谨记的一条原则是“绝不要相信用户的任何输入”（参

Core Data浅谈系列之六：验证用户输入
在做Web开发时，需要谨记的一条原则是“绝不要相信用户的任何输入”（参见《Essential PHP Security》）。与网页上的表单提交类似，做客户端开发时也应该考虑用户输入，比如可以为UITextField设置代理处理用户实时输入的内容，也可以读取完用户输入再做检查，或者是NSManagedObject的验证功能。
比如，我们可以在Player的实现里提供验证函数：

error = "Invalid username or password.";error .= "Invalid token.";

NSManagedObject提供了三个函数用户在插入、修改、删除之前进行验证，分别是上面的validateForInsert，以及validateForUpdate和validateForDelete。这次如果name和age都为空，则会输出如下错误信息：

2013-01-17 23:42:03.979 cdNBA[1064:c07] Error Error Domain=NSCocoaErrorDomain Code=1560 "The operation couldn’t be completed. (Cocoa error 1560.)" UserInfo=0x111394b0 {NSDetailedErrors=(    "Error Domain=PLAYER_ERROR_DOMAIN Code=0 \"Player's age should be in [16, 50].\" UserInfo=0x1112fbf0 {NSLocalizedDescription=Player's age should be in [16, 50].}",    "Error Domain=PLAYER_ERROR_DOMAIN Code=1 \"Player's name should not be empty.\" UserInfo=0x11139430 {NSLocalizedDescription=Player's name should not be empty.}")}, The operation couldn’t be completed. (Cocoa error 1560.)

上面只是简单地对name和age进行是否为空的判定，实际操作还需要判断其它条件。比如还可以判断该球员是否已经存在，或者是之前提到的球队同名问题。
假设我们输入了合法的数据，创建了一名球员的信息，结果返回到上一级视图发现没有得到展现。对于这种情况，我们可以先很黄很暴力地在viewWillAppear里面重新reload下table，或者通过观察者模式监听相应的消息进行刷新。这里即将讨论的方法是使用NSFetchedResultsController这个类。
Brief Talk About Core Data Series, Part 6 : Input Validation
Jason Lee @ HangzhouBlog : http://blog.csdn.net/jasonblogWeibo : http://weibo.com/jasonmblog

热点排行

移动开发

Core Data浅谈系列之6 ： 验证用户输入

Core Data浅谈系列之6 ：验证用户输入