文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

yii2 在控制器中验证请求参数的使用方法

写api接口时一般会在控制器中简单验证参数的正确性。 使用yii只带验证器（因为比较熟悉）实现有两种方式（效果都不佳）。 针对每个请求单独写个Model , 定义验证规则并进行验证。...缺点：写好多参数验证的Model 类。 使用独立验证器 中提到的$validator- validateValue() 方法直接验证变量值。缺点：写实例化很多验证器对象。...有么有“一劳永逸”的做法，像在Model 中通过rules 方法定义验证规则并实现快速验证的呢？有！...从验证规则中获取可赋值的属性。 <?...使用参数验证模型 进行验证和存储验证错误消息。 使用魔术方法获取参数验证模型 中的验证错误消息。 <?

3.7K00
您找到你想要的搜索结果了吗？
是的
没有找到

在chromev8中的JavaScript事件循环分析

君子和而不同，美美与共，天下大同，并不是说在JavaScript中只有单线程操作就很落后，随着时代的发展，现如今人们也意识到，单线程在保证了执行顺序的同时也限制了JavaScript的效率，因此开发出了...每一个消息都关联着一个用以处理这个消息的回调函数。 在事件循环期间的某个时刻，运行时会从最先进入队列的消息开始处理队列中的消息。被处理的消息会被移出队列，并作为输入参数来调用与之关联的函数。...在事件循环中，每进行一次循环操作称为tick，每一次tick的任务处理模型是比较复杂的，但关键步骤如下： 执行一个宏任务（栈中没有就从事件队列中获取） 执行过程中如果遇到微任务，就将它添加到微任务的任务队列中...，而在浏览器不崩溃的前提下，通过执行栈与事件队列在宏任务与微任务中左右横跳，从而令浏览器事件不形成死锁，保证永不阻塞。...以上就是对于在浏览器内核中对于js事件循环的处理，当然了对于nodejs来说又是另一种实现方式，这个下回分解

3.9K40

Yii2框架中一些折磨人的坑

总结问题 这个例子的问题在于： 我从数据库中取出了一行，也就是代码中的$room，但是只取出了id字段，而其他字段自然就是默认值。...$transaction = Yii::$app- db- beginTransaction(); try{ $a- save(); //name字段不合法，无法验证通过，在validate()...这时候我测试了一个其他的yii2类 发觉内存不增长了。 这就可以联想到是在new 对象的时候yii2内部自己执行了什么操作，然后导致内存泄漏。 什么方法是new 的时候就执行的呢。。。...这个时候我们不妨换个思路， 既然是yii2框架下出现的泄漏， 那肯定就是yii2独有的功能， 那什么功能是yii2独有的，又是在new 对象的时候就会执行的呢？...[$this, $handler] : $handler); } } 问题总结 这个时候答案已经呼之欲出， Yii2为了实现行为这一功能， 把自身this传进去，以便能注册事件、触发事件、解除事件

4.2K41

浅谈csrf攻击以及yii2对其的防范措施

关于CSRF，要从一个故事开始~ 老王丢钱事件 这个故事要从程序员老王丢了1万块钱说起，总之是进了小偷，找回无果。...CSRF防御方案 基于CSRF攻击特点，在业界目前防御 CSRF 攻击主要有三种策略： 验证 HTTP Referer 字段； 在请求地址中添加 token 并验证； 在 HTTP 头中自定义属性并验证...这种方法最简单，并且不需要修改业务代码，我们只需要对到达服务器的每个请求做一次拦截分析即可。...Yii2 首先要说的是每种CSRF防范措施都有其弊端，无论你的防范多么严密，黑客拥有更多的攻击手段，因此在重要逻辑上（必须写入和删除）必须非常小心，接下来我们把yii2框架在csrf上的部署说一下。...在CSRF这块，yii2框架采取了HTTP头部和参数token并行的方式，针对于每个请求，在beforeAction都会做一次判断，如下 // vendor/yiisoft/yii2/web/Controller.php

2.4K60

这周撸了两款小程序，总结下经验。

当服务器端进行了存储后要生成一个key，将其返给小程序，以后小程序凡是发起需要用户认证的请求，都带这个key用来判断用户身份，在yii2中，这个key就是我们restful中的access_token。...让yii2能解析json的请求内容 默认情况下yii2并不能识别请求中的json格式，而我们小程序在发起请求时喜欢用它，因此我们要对yii2进行一下配置。...在yii2的restful中的用户认证使用了行为机制，我们来看下流程代码 // 在需要授权的控制器内 class CardController extends ActiveController {...当服务器验证通过后，在action的代码内直接使用 Yii::$app->user->id 就可以获得用户ID。...ok~ 这就是前几天小程序开发过程中给大家分析的点，后续升级过程中会继续分享给大家。

1.4K50

Yii2 进阶篇

过滤器位置.png 定义过滤器 在Yii2中，自定义过滤器，需要继承 yii\base\ActionFilter 类并覆盖 yii\base\ActionFilter::beforeAction() 和...Return parent::beforeAction($action)== 错误处理 凡是非致命错误都以异常的形式抛出，是可以捕获的 错误处理器是以组件的形式配置在main中的 错误响应的格式是可以选择的...验证码 Yii2中的验证码是通过扩展的操作来实现的，叫做 yii\captcha\CaptchaAction 只需要将它绑定到actions中就可以直接访问，无需任何更改： ?...使用widget()方法来调用验证码模块，并且指定显示的DOM结构 {image} 表示显示验证码图片 {input} 显示验证码输入框 验证验证码 验证码在填写完成之后，还需要使用验证机制来完成验证码的验证...，在Yii2中，不需要自己去写验证，直接在表单模型的 rules 中调用 captcha 验证就可以了 ['verifyCode','captcha'], 数据分页 Yii2也提供了类似于TP的数据分页类

2K31

从配置文件的角度去了解Yii2

编辑的地方就确定在这个bootstrap.php文件中,但这个阶段并不是Yii的bootstrap阶段,只是在index.php中触发.有歧义,需要注意....在common级别中,设置的是站点的root.在site中设置的是module的root. 1. config/main.php main里面有比较多的设置项. 0....'modules' 对应的modules(例如backend)目录下的Module对象的命名空间.方便Yii2进入你所定义的module. module在Yii2中是一组MVC的封装,这个概念可能在其他框架中不同...在Yii2中会对部分component内置好'class'字段的配置,也就是说,作为开发人员,你不需要知道这个component对应的对象在哪里,直接配置后使用就可以了.当然如果自己写的话必须指定component...这个有点特殊,但是非常好用,你可以为Application(注意,其他事件,例如MVC,由于实例不同,这里的绑定对其无效)的默认事件绑定callable,让其在对应的时期触发.Yii2的事件管理会单独开文说明

1.4K21

搭建自己的PHP MVC框架详解

所以说，这次造轮子的目的不是为了造轮子而是为了在造轮子的过程中熟悉其工艺，轮子特点，更好的使用轮子。...另外，call_user_func系列函数还可以传入在第一个参数里传入匿名参数，可以很方便的回调某些事件，这些特性在复杂的框架里应用也十分广泛，如yii2的事件机制里回调函数的使用就是基于此。...VIEW层和ob函数 框架在controller的基类中定义了render方法来渲染页面，它会调用类VIEW的静态函数来分析加载对应页面的模板。...，并且只能捕获到特定类的异常对象，当然我们可以在最后捕获一个异常基类（PHP内置异常类）来确保异常一定能被捕获。...注册全局异常方法 我们可以使用set_exception_handler('exceptionHandler')来全局捕获没有被catch块捕获到的异常，此异常处理函数需要传入一个异常处理对象，这样可以分析此异常处理信息

1.1K50

Yii2的MVC新特性

Yii2的Model验证，rules()函数具体担当为Model的每一个attributes进行过滤验证，而scenarios()则可以根据不同的场景需要来声明哪一个attributes是无需验证的(Which...password field只分配给Model中的signup 场景（scenario），所以有关password的验证只在signup这个scenario起作用，个人觉得这个是Yii2的Model中一个很牛逼的升级...在Views还有一个值得注意的地方就是this变量，在Yii1.1中,this可以说就是链接Controller和Views的中介；而在Yii2中， 控制器(Controllers) 首先直接来看一下代码...没错，Yii2中已充分开始使用PHP命名空间，当初在Yii1.1的时候一直听说Yii2会使用更高级的PHP特性来完全重写，果然啊，点个赞。...写在最后 正如你在这篇文章看到的一样，在Yii2中几乎所有的MVC组件变化都使得Yii2更好用了，我相信这会带给开发者更好的的开发体验，毕竟Yii2 中看到了一丝丝优雅的样子！

2.7K20

从配置文件的角度去了解Yii2

编辑的地方就确定在这个bootstrap.php文件中,但这个阶段并不是Yii的bootstrap阶段,只是在index.php中触发.有歧义,需要注意....在common级别中,设置的是站点的root.在site中设置的是module的root. 1. config/main.php main里面有比较多的设置项. 0....'modules' 对应的modules(例如backend)目录下的Module对象的命名空间.方便Yii2进入你所定义的module. module在Yii2中是一组MVC的封装,这个概念可能在其他框架中不同...在Yii2中会对部分component内置好'class'字段的配置,也就是说,作为开发人员,你不需要知道这个component对应的对象在哪里,直接配置后使用就可以了.当然如果自己写的话必须指定component...这个有点特殊,但是非常好用,你可以为Application(注意,其他事件,例如MVC,由于实例不同,这里的绑定对其无效)的默认事件绑定callable,让其在对应的时期触发.Yii2的事件管理会单独开文说明

93231

搭建自己的PHP MVC框架详解

所以说，这次造轮子的目的不是为了造轮子而是为了在造轮子的过程中熟悉其工艺，轮子特点，更好的使用轮子。...另外，call_user_func系列函数还可以传入在第一个参数里传入匿名参数，可以很方便的回调某些事件，这些特性在复杂的框架里应用也十分广泛，如yii2的事件机制里回调函数的使用就是基于此。...VIEW层和ob函数 框架在controller的基类中定义了render方法来渲染页面，它会调用类VIEW的静态函数来分析加载对应页面的模板。...，并且只能捕获到特定类的异常对象，当然我们可以在最后捕获一个异常基类（PHP内置异常类）来确保异常一定能被捕获。...注册全局异常方法 我们可以使用set_exception_handler('exceptionHandler')来全局捕获没有被catch块捕获到的异常，此异常处理函数需要传入一个异常处理对象，这样可以分析此异常处理信息

1K40

Yii2 event-如何使用事件

在config/main.php中components同级定义 'name' => 'My Api', 'as behaviors' => 'api\components\EventService...[127.0.0.1][-][-][info][application] $_GET = [] Yii2 事件的使用就是这么简单，利用事件可以帮助我们完成很多功能。...const EVENT_BEFORE_REQUEST = 'beforeRequest'，这个是yii\base\Application自带的事件，意思是"事件在应用程序开始处理请求之前引发的事件"。...有请求前的就肯定有请求后的事件。const EVENT_AFTER_REQUEST = 'afterRequest'，意思是"事件在应用程序成功处理请求之后（在发出响应之前）引发的事件。"。...Yii::$app->trigger('定义事件名', 实例化event的类，可以传递参数，可以不传递) 以上就是对Yii2框架事件使用方法分享，各位大牛要是有更好的方法也请分享一下。 ​

61730

yii2中自定义验证规则rules以及rules失效的解决方案

yii2的一个强大之处之一就是他的Form组件，既方便又安全。有些小伙伴感觉用yii一段时间了，好嘛，除了比tp"难懂"好像啥都没有。...我们来看看用Yii2自带的rules怎么去实现 首先在其关联model上加上下面这句规则 /** * @inheritdoc */ public function rules...以上只是举了一个简单的例子，可以根据具体需求应用。 注意项： 在当前例子中，如果B字段的值为空或者已经在其他验证中失败时，我们自定义的rules规则不会生效。...validate之后打印$model->erros看提示信息 确保该值为真，否则失效，除非强制非真有效 另需要提醒的是： 自定义的验证方法不支持客户端校验，也就是说鼠标失去焦点后不会自动校验，只有在表单提交后才会校验...，其中$attribute代表rule规则中规定的字段（比如这里是B），不过$params代表的是什么呢？

2.8K51

yii2基础之modal弹窗的基本使用

Modal也即是模态窗，通俗的说就是弹窗。是一款bootstrap的js插件，使用效果也是非常好。 为什么要使用modal就不必多说了，一个网站，在开发过程中你说你没用过js弹窗我都不信！...好的弹窗不仅仅给人以美感，也会让我们开发效率提高，甚至心情也会舒畅！ 我们看看在yii2中如何使用modal。 比如我们之前添加数据的时候，通常情况下会点击按钮跳转到添加页面，保存后再跳转到列表页。...> 'Close', ]); Modal::end(); 3、给按钮添加点击事件...="#identifier" 来指定要切换的特定的模态框（带有 id="identifier"） 以上，我们仅仅是在yii2中实现了modal的基本使用。...思考两个问题 modal如何结合gridview进行使用 modal中如果使用的是表单，表单提交后如何对数据进行验证

1.8K31

yii2开发后记

yii的默认方法是index，可以在vender/yiisoft/yii2/base/Controller.php 中进行初始设置，也可以在控制器中改写defaltAction='action'。...5.布局模式 yii会默认开启布局模式，其布局模板为view中的layout中的main.php，我们可以在veder/yiisoft/yii2/web/controller.php基础类中public...规则设置 yii中对验证规则的定义，使用rules()方法可以一条定义多条规则，也可以根据不同的场景进行定义。外部验证时用$model->validate()方法来执行验证。...在安全模式下，要进行安全验证，即每一个属性都要在rules里验证，如果没有特定规则，也要添加'safe'验证。否则验证失败，存入数据库也会失败。...> 14.使用验证码 在controller中设置验证码的独立方法 public function actions() { return [ 'captcha'

3.1K50

Yii2 event-如何使用事件

在config/main.php中components同级定义 'name' => 'My Api', 'as behaviors' => 'api\components\EventService...[127.0.0.1][-][-][info][application] $_GET = [] Yii2 事件的使用就是这么简单，利用事件可以帮助我们完成很多功能。...const EVENT_BEFORE_REQUEST = 'beforeRequest'，这个是yii\base\Application自带的事件，意思是"事件在应用程序开始处理请求之前引发的事件"。...有请求前的就肯定有请求后的事件。const EVENT_AFTER_REQUEST = 'afterRequest'，意思是"事件在应用程序成功处理请求之后（在发出响应之前）引发的事件。"。...Yii::$app->trigger('定义事件名', 实例化event的类，可以传递参数，可以不传递) 以上就是对Yii2框架事件使用方法分享，各位大牛要是有更好的方法也请分享一下。 ​

43020

用发展的眼光追技术

我们返回头再整体回顾下 YII2 框架，你会发现在 YII2 官方的默认模版中，View 层还是占有很大的比重。...在 YII2 社区中安装 YII2 版本的讨论中，经常有一个 View asset 扩展安装的难题，核心就是前端页面元素与后端服务的耦合的问题，以及版本依赖的冲突。...API 简单概括 “现在我们使用 YII2，就是在使用它构建 API 的能力。...带来的耦合性 我们简单分析 YII2 的主配置文件，很容易了解到 YII2 是通过模块（module），组件（components）来启动和项目功能的。...总结 看看程序语言的发展脉络，以及前后端发展的变革，可以总结出两个词：演变和趋势。在应用程序开发中，前端这个职位是从后端细化和演变而来的，前后端分离和独立就是技术的趋势。

1.4K20
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券