为什么 ColdFusion 认为值“7”是是一个有效的整数值，我如何验证它不是？

Question

我有一个供用户输入数量的表格。该表单具有客户端验证，以确保该值是整数并且在给定范围内。操作页面具有服务器端验证，以确保该值是整数且大于零。

但是，一种类型的值通过了验证，导致我的 INSERT/UPDATE 查询抛出异常。该值是带有加号的整数 - 即“7+”或“12+”。

当输入这样的值时，ColdFusion 生成的 JavaScript 验证会引发 JavaScript 错误：

_CF_checkformAddToCart = function(_CF_this)
{
    //reset on submit
    _CF_error_exists = false;
    _CF_error_messages = new Array();
    _CF_error_fields = new Object();
    _CF_FirstErrorField = null;

    //form element itemQuantity 'INTEGER' validation checks
    if (!_CF_checkinteger(_CF_this['itemQuantity'].value, false))
    {
        _CF_onError(_CF_this, "itemQuantity", _CF_this['itemQuantity'].value, "Error on itemQuantity, please enter an integer value for quantity that is not greater than 500");
        _CF_error_exists = true;
    }

    //form element itemQuantity 'RANGE' validation checks
    if  (!_CF_checkrange(_CF_this['itemQuantity'].value, 0.0,500.0, false))
    {
        _CF_onError(_CF_this, "itemQuantity", _CF_this['itemQuantity'].value, "Error on itemQuantity, please enter an integer value for quantity that is not greater than 500");
        _CF_error_exists = true;
    }
}

一旦我取消错误弹出窗口，它就会转到操作页面，我在其中[尝试]验证该值，如下所示：

<cfif IsValid("integer", form.itemQuantity) AND form.itemQuantity GT 0>
    <cfquery>
        INSERT ....

但是，如果尝试这...

<cfset x = Int("7+") />

...ColdFusion 抛出错误。

它是整数还是不是ColdFusion？？？

如何解决这个问题并正确验证我的表单输入？

Answer 1

isNumeric(form.itemQuantity) 对于“7+”将返回 false，因此要完全验证您的输入为 int，您可以这样做

<cfif isNumeric(form.itemQuantity) and IsValid("integer", form.itemQuantity) AND form.itemQuantity GT 0>

Answer 2

由于 ColdFusion 无类型的奇怪而奇妙的本质。它不知道您正在使用什么类型的数据，并且会尝试猜测。

它评估 7+ 是有效的。 ColdFusion 中内置的验证做出了很多假设和猜测。

我的建议是不要使用它并编写自己的验证例程，可以对其进行增强以执行您需要的任何操作。

例如，

用户输入

2,075

这是有效还是无效。好吧，如果您有自己的验证，您可以决定，您可以说确定这是一个整数并远程，或者您可以说不，他们不能这样做。

这是一笔很小的前期投资，从长远来看会带来回报。

Answer 3

事实证明我可以使用 LSParseNumber() 将其转换为有效整数。所以，现在我正在测试一个有效的整数，然后在尝试任何数据库插入之前使用 LSParseNumber() 重置它：

<cfset addItemQty = 0 />

<cfif IsValid("integer", Trim(form.itemQuantity))>
    <cfset addItemQty = LSParseNumber(Trim(form.itemQuantity)) />
</cfif>

我想我必须重新设计前端客户端验证才能正确验证。