You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
One of the most important principles in web development is that you cannot trust anything from client side user forms. You have to verify all incoming data before use it. Many websites are affected by this problem, which is simple yet crucial.
3
+
Одним из наиболее важных правил веб-разработки является то, что нельзя доверять никаким данным, поступившим из пользовательских форм. Вы должны проверять все входящие данные перед тем, как их использовать. Множество веб-сайтов было затронуто этой очень серьезной проблемой.
4
4
5
-
There are two ways of verify form data that are commonly used. One is JavaScript verification in the front-end, and the other is server verification in the back-end. In this section, we are going to talk about server side verification in web development.
5
+
Существует два наиболее часто используемых способа проверить данные. Один - это проверка средствами Javascript на стороне браузера, а второй - проверка на стороне сервера. В этом разделе мы поговорим о проверке данных средствмаи сервера.
6
6
7
-
## Required fields
8
7
9
-
Sometimes we require that users input some fields but they don't, for example in the previous section when we required a username. You can use the `len` function to get the length of a field in order to ensure that users have entered this information.
8
+
## Поля, обязательные к заполнению
9
+
10
+
Иногода требуется, чтобы пользователь заполнил определенные поля, но они этого не делают; например, в предыдущем разделе, когда нам тербовалось имя пользователя. Мы можем использовать функцию `len`, чтобы получить длину строки в поле, чтобы быть уверенными, что пользователь заполнил его:
10
11
11
12
if len(r.Form["username"][0])==0{
12
-
// code for empty field
13
+
// код, выполняемый, если поле оказалось пустым
13
14
}
14
15
15
-
`r.Form`treats different form element types differently when they are blank. For empty textboxes, text areas and file uploads, it returns an empty string; for radio buttons and check boxes, it doesn't even create the corresponding items. Instead, you will get errors if you try to access it. Therefore, it's safer to use `r.Form.Get()` to get field values since it will always return empty if the value does not exist. On the other hand, `r.Form.Get()`can only get one field value at a time, so you need to use `r.Form` to get the map of values.
16
+
`r.Form` обрабатывает незаполненные поля различными способами в зависимтсти от их типа. Для пустых текстовых полей, текстовых областей и загружаемых файлов она возвращает пустую строку; для радиокнопок и чекбоксов просто не создаются соответствующие значения. Вместо этого при попытке доступа к ним Вы получите ошибку. Поэтому для получения значений безопаснее использовать `r.Form.Get()`, так как эта команда всегда возвращает пустые значения. С другой стороны, `r.Form.Get()` может получить только одно значение за один вызов, поэтому длят того, чтобы получиьт карту значений, нужно использовать `r.Form`.
16
17
17
-
## Numbers
18
+
## Числа
18
19
19
20
Sometimes you only need numbers for the field value. For example, let's say that you require the age of a user in integer form only, i.e 50 or 10, instead of "old enough" or "young man". If we require a positive number, we can convert the value to the `int` type first, then process it.
21
+
Иногда в значениями поля могут быть толко числа. Например, Вам нужно получить возраст пользователя в целочисленном виде, т.е. 50 или 10, вместо "довольно взрослый" или "молодой человек". Если нам нужно положительное число, мы можем сначала конвертировать значение поля в тип `int`, а затем уже работать с ним:
20
22
21
23
getint,err:=strconv.Atoi(r.Form.Get("age"))
22
24
if err!=nil{
23
-
// error occurs when convert to number, it may not a number
25
+
// если значение не конвертируется в целое число, то было введено не целое число
24
26
}
25
27
26
-
// check range of number
28
+
// проверяем диапазон значений
27
29
if getint >100 {
28
-
// too big
30
+
// слишком много
29
31
}
30
32
31
-
Another way to do this is using regular expressions.
33
+
Другой способ проверки - это регулярные выражения:
32
34
33
35
if m, _ := regexp.MatchString("^[0-9]+$", r.Form.Get("age")); !m {
34
36
return false
35
37
}
36
38
37
-
For high performance purposes, regular expressions are not efficient, however simple regular expressions are usually fast enough. If you are familiar with regular expressions, it's a very convenient way to verify data. Notice that Go uses[RE2](http://code.google.com/p/re2/wiki/Syntax), so all UTF-8 characters are supported.
39
+
Вообще регулярные выражения неэффективны в плане производительности, но простые регулярные выражения довольно быстры. Если Вы с ними знакомы, то их использование может быть довольно-таки удобным способом проверить данные. Имейте в виду, что Go использует[RE2](http://code.google.com/p/re2/wiki/Syntax), что означает, что при работе с регулярными выражениями в Go поддерживаются все символы UTF-8.
38
40
39
-
## Chinese
41
+
## Китайские символы
40
42
41
-
Sometimes we need users to input their Chinese names and we have to verify that they all use Chinese rather than random characters. For Chinese verification, regular expressions are the only way.
43
+
Иногда нам нужно от пользователей, чтобы они вводили свои китайские имена, и нам нужно проверять, что они используют китайские, а не случайные символы. Для осуществления этой задачи регулярные выражения - единственный способ.
42
44
43
45
if m, _ := regexp.MatchString("^[\\x{4e00}-\\x{9fa5}]+$", r.Form.Get("realname")); !m {
44
46
return false
45
47
}
46
48
47
-
## English letters
49
+
## Английские буквы
48
50
49
51
Sometimes we need users to input only English letters. For example, we require someone's English name, like astaxie instead of asta谢. We can easily use regular expressions to perform our verification.
52
+
Иногда нужно, чтобы пользователь вводил только английские буквы. Например, нам нужно, чтобы пользователь вводил свое имя по-английски, например, astaxie, а не asta谢. Чтобы легко осуществить такую проверку, можно воспользоваться регулярными выражениями:
50
53
51
54
if m, _ := regexp.MatchString("^[a-zA-Z]+$", r.Form.Get("engname")); !m {
52
55
return false
53
56
}
57
+
(*** Прим. переводчика на русский язык - для русского языка регулярка будет выглядеть как "[А-аЯ-яЁё]+$" ***)
54
58
55
-
## E-mail address
59
+
## Адрес E-mail
56
60
57
-
If you want to know whether users have entered valid E-mail addresses, you can use the following regular expression:
61
+
Если Вам нужно узнать, ввел ли пользователь корректный адрес E-mail, можно использовать следующее регулярное выражение:
58
62
59
63
if m, _ := regexp.MatchString(`^([\w\.\_]{2,10})@(\w{1,}).([a-z]{2,4})$`, r.Form.Get("email")); !m {
60
-
fmt.Println("no")
64
+
fmt.Println("нет")
61
65
}else{
62
-
fmt.Println("yes")
66
+
fmt.Println("да")
63
67
}
64
68
65
-
## Drop down list
69
+
## Выпадающий список
66
70
67
71
Let's say we require an item from our drop down list, but instead we get a value fabricated by hackers. How do we prevent this from happening?
72
+
Допустим, нам нужно получить значение из выпадающего списка, но вместо этого мы получаем значение, сфабрикованное хакерами. Как предотвратить такой случай?
68
73
69
-
Suppose we have the following`<select>`:
74
+
Предположим, у нас есть следующий`<select>`:
70
75
71
76
<select name="fruit">
72
-
<option value="apple">apple</option>
73
-
<option value="pear">pear</option>
74
-
<option value="banana">banana</option>
77
+
<option value="apple">Яблоко</option>
78
+
<option value="pear">Груша</option>
79
+
<option value="banana">Банан</option>
75
80
</select>
76
81
77
-
We can use the following strategy to sanitize our input:
82
+
Для очистки вводимых данных можно использовать слдедующую стратегию:
78
83
79
84
slice:=[]string{"apple","pear","banana"}
80
85
@@ -85,16 +90,16 @@ We can use the following strategy to sanitize our input:
85
90
}
86
91
return false
87
92
88
-
All the functions I've shown above are in my open source project for operating on slices and maps: [https://github.com/astaxie/beeku](https://github.com/astaxie/beeku)
93
+
Все функции, котоые я показал выше, есть в моем open source проекте для оперирования срезами и картами: [https://github.com/astaxie/beeku](https://github.com/astaxie/beeku)
89
94
90
-
## Radio buttons
95
+
## Радиокнопки
91
96
92
-
If we want to know whether the user is male or female, we may use a radio button, returning 1 for male and 2 for female. However, some little kid who just read his first book on HTTP, decides to send to you a 3. Will your program have have exception? As you can see, we need to use the same method as we did for our drop down list to make sure that only expected values are returned by our radio button.
97
+
Если нам нужно узнать пол пользователя, мы можем вопсользоваться радиокнопками, которые будут возвращать 1 для мужчины и 2 для женщины. Однако, какой-нибудь маленький ребенок, прочитав свою первую книгу по HTTP, захочет послать Вам 3. Будет ли готова Ваша программа обработать это исключение? Как Вы увидите, для того, чтобы узнать, послано ли нам значение из нужного диапазона, мы используем тот же метод, что и для выпадающих списков:
@@ -105,15 +110,15 @@ And we use following code to verify the input:
105
110
}
106
111
return false
107
112
108
-
## Check boxes
113
+
## Чекбоксы
109
114
110
-
Suppose there are some check boxes for user interests, and that you don't want extraneous values here either.
115
+
Предположим у нас имеются несколько чекбоксов для получения информации об интересах пользователя, и мы не хотим, чтобы они возвращали непредусмотренные значения.
In this case, the sanitization is a little bit different than verifying the button and check box inputs since here we get a slice from the check boxes.
121
+
В этом случае проверка входящих данных немного отличается от того, что было с радиокнопками, так как чекбокс возвращает срез значений:
117
122
118
123
slice:=[]string{"football","basketball","tennis"}
119
124
a:=Slice_diff(r.Form["interest"],slice)
@@ -123,19 +128,19 @@ In this case, the sanitization is a little bit different than verifying the butt
123
128
124
129
return false
125
130
126
-
## Date and time
131
+
## Дата и время
127
132
128
-
Suppose you want users to input valid dates or times. Go has the `time` package for converting year, month and day to their corresponding times. After that, it's easy to check it.
133
+
Предположим, Вы хотите, чтобы пользователи вводили дату и время правильно. Для конвертирования лет, месяцев и дней в соответствующие значения типа 'time' в Go есть пакет `time`. С его помощью можно легко проверить введенную дату.
129
134
130
135
t := time.Date(2009, time.November, 10, 23, 0, 0, 0, time.UTC)
131
-
fmt.Printf("Go launched at %s\n", t.Local())
136
+
fmt.Printf("Go запущен в %s\n", t.Local())
132
137
133
-
After you have the time, you can use the`time`package for more operations, depending on your needs.
138
+
После того, как нам стало известно время, мы можем использовать пакет`time`для решения еще большего числа задач в зависимости от наших потребностей.
134
139
135
-
In this section, we've discussed some common methods for verifying form data server side. I hope that you now understand more about data verification in Go, especially how to use regular expressions to your advantage.
140
+
В этом разделе мы обсудили несколько общих способов проверки данных пользовательских форм на стороне сервера. Я надеюсь, что теперь Вы больше понимаете о проверке данных в Go, особенно о том, как использовать регулярные выражения.
0 commit comments