Validar Formulario del lado Servidor

[djaevi]

Hola a todos hoy les escribo porque queria saber como se valida correctamente un formulario en asp, soy bastante nuevo en esto siempre trabaje con php y en dicho lenguaje se hace a traves de expresiones regulares pero para asp todos los ejemplos que encontre lo hacen con controles del visual studio que trabajan del lado del cliente por lo cual me resultaria igual que hacerlo con javascript lo cual es inseguro, tambien coloque una funcion en mi script donde recojo las variables enviadas por el formulario pero la pagina tiene errores, como puedo lograr validar los campos? estoy trabajando con lenguaje VB, les dejo el codigo de mi formulario.

Código vb:

<%
 
Dim errCount, errString, nombre, apellido, dni, nac_dia, nac_mes, nac_ano, sexo, calle, calleX, calleY, altura, nrocasa, edificio, manzana, parcela, depto, escalera, piso, barrio, lote, telefono, celular, email, solicitud, tipoSolicitud, observaciones, idBarrioSol, calleSol, alturaSol, calleSolX, calleSolY, coordX, coordY
    errCount = 0
    apellido = Request.Form("apellido")
    nombre = Request.Form("nombre")
    dni = Request.Form("dni")
    nac_dia = Request.Form("Nac_Dia")
    nac_mes = Request.Form("Nac_Mes")
    nac_ano = Request.Form("Nac_Ano")
    sexo = Request.Form("sexo")
    calle = Request.Form("calle")
    calleX = Request.Form("calleX")
    calleY = Request.Form("calleY")
    altura = Request.Form("altura")
    nrocasa = Request.Form("nrocasa")
    edificio = Request.Form("edificio")
    manzana = Request.Form("manzana")
    parcela = Request.Form("parcela")
    depto = Request.Form("depto")
    escalera = Request.Form("escalera")
    piso = Request.Form("piso")
    barrio = Request.Form("barrio")
    lote = Request.Form("lote")
    telefono = Request.Form("telefono")
    celular = Request.Form("celular")
    email = Request.Form("email")
    solicitud = Request.Form("solicitud")
    tipoSolicitud = request.form("TipoSolicitud")
    observaciones = Request.Form("observaciones")
    idBarrioSol = Request.Form("idBarrioSol")
    calleSol = Request.Form("idCalleSol")
    alturaSol = Request.Form("alturaSol")
    calleSolX = Request.Form("idCalleSolX")
    calleSolY = Request.Form("idCalleSolY")
    coordX = Request.Form("coordX")
    coordY = Request.Form("coordY")
    
    If nombre <> "" Then
        Response.Write("apellido: " & apellido & "<br>")
        Response.Write("nombrebre: " & nombre & "<br>")
        Response.Write("DNI: " & dni & "<br>")
        Response.Write("Fecha de Nacimiento: " & nac_dia & "/" & nac_mes & "/" & nac_ano & "<br>")
        Response.Write("Sexo: " & sexo & "<br>")
        Response.Write("Idcalle: " & calle & " altura:" & altura & "<br>")
        Response.Write("IdcalleX: " & calleX & "<br>")
        Response.Write("IdcalleY: " & calleY & "<br>")
        Response.Write("Nro. de Casa: " & nrocasa & "<br>")
        Response.Write("Edificio: " & edificio & "<br>")
        Response.Write("Manzana: " & manzana & "<br>")
        Response.Write("Parcela: " & parcela & "<br>")
        Response.Write("Departamento: " & depto & "<br>")
        Response.Write("Escalera: " & escalera & "<br>")
        Response.Write("Piso: " & piso & "<br>")
        Response.Write("IdBarrio: " & barrio & "<br>")
        Response.Write("Lote: " & lote & "<br>")
        Response.Write("Telefono: " & telefono & "<br>")
        Response.Write("Celular: " & celular & "<br>")
        Response.Write("E-Mail: " & email & "<br>")
        Response.Write("Solicitud: " & solicitud & "<br>")
        Response.Write("Tipo de Solicitud: " & tipoSolicitud & "<br>")
        Response.Write("Observaciones: " & observaciones & "<br>")
        Response.Write("ID Barrio de Solicitud: " & idBarrioSol & "<br>")
        Response.Write("IdcalleSol: " & calleSol & " altura:" & alturaSol & "<br>")
        Response.Write("IdCalleSolX: " & calleSolX & "<br>")
        Response.Write("IdCalleSolY: " & calleSolY & "<br>")
        Response.Write("Coordenada X: " & coordX & "<br>")
        Response.Write("Coordenada Y: " & coordY & "<br>")
    End If
    
    
%>
 

Saludos y desde ya les agradecere su ayuda.

[cristiantorres]

Los controles de visual estudio trabajan al lado del cliente? estas equivocado los controles asp.net trabajan al lado del servidor.

Para tu caso asp.net cuenta con los controles de validación que sirven justamente para eso validar los datos ingresados por el usuario.

Ve este articulo.
Controles de Validación en Asp .NET

[djaevi]

Hola cristian gracias por contestar, de hecho sigo con el mismo problema en efecto estos controles no trabajan del lado del servidor y es lo mismo que validar con javascript, porque si yo escribo en la barra de direcciones javascript:document.forms[0].submit(); el formulario no pasa por el proceso de validacion, he puesto los controles que me mostraste y si haces el submit con el boton submit funciona todo perfecto pero si alguien lo hace como te digo por la barra de direcciones no se valida nada por eso es que queria hacer la validacion al recibir los datos del formulario.

En php existen funciones que trabajan con expresiones regulares como preg_match donde se le pasa por parametro una expresion regular y una cadena y esta la valida existe algo asi para asp?

Desde ya muchas gracias.

[cgonzalezm]

Los controles de .NET sí pueden trabajan del lado del servidor, o mejor dicho, en ambas.

Si quieres realizar validaciones puedes usar los controles de validación que lo que hacen es crear un simple control que escribe javascript en el navegador del cliente.

También puedes ejecutar un javascript desde el Load de la página.

Sólo debes eliminar la mentalidad de PHP, con .NET no es necesario hacer un JQuery Ajax, o escribir Javascript por cualquier cosa ya que .NET Hace todo eso de forma mucho más limpia. Si tienes una duda más específica menciónalo por favor.

[djaevi]

Si he notado que es muy comodo hacer las validaciones con los controles del visual studio en modo diseño mi problema es que si un usuario escribe javascript:document.getElementById("form").submit( ); en la barra de direcciones el formulario es enviado omitiendo los controles de validacion de asp. Como puedo lograr que esto no suceda?, yo he logrado colocar los controles y funcionan perfecto al clickear el boton submit pero si algun "vivo" hace el submit desde la barra de direcciones la validacion es omitida.

Gracias por contestar!!

[cristiantorres]

Eso lo puedes controlar desde el código de tu webform.

Usa los controles de validación y luego tendrías que añadir un poco de código en el evento click del boton

Prueba algo así.

Código vb.net:

If (Page.IsValid) Then
  'TU CÓDIGO AQUÍ
Else
   Response.Write("TIENE QUE COMPLETAR LOS DATOS")
End If
 

Con la propiedad Page.IsValid compruebas que la validación de la pagina se hizo correctamente creo que eso te puede funcionar.

[djaevi]

Hola cristian gracias por contestar de nuevo, justamente mi problema es que si algun usuario con aires de "hacker" je no presiona el boton para hacer el submit, sino que escribe javascript:document.forms[0].submit(); o cualquier otra forma de hacer un submit de formularios con javascript la validacion es pasada por alto y todos los datos llegan a mi otra pagina asp donde recojo los datos digamos que es lo mismo que hacer la validacion por javascript lo que necesito es o algun comando de asp que no le permita al usuario hacer el submit via javascript o alguna funcion que valide en mi pagina donde recibo los datos que seria la validacion del lado del servidor, porque aunque los controles de asp sean runat server hasta el momento los he notado igual que los script de validacion de javascript.

Gracias de nuevo y perdon si soy muy pesado es que soy bastante nuevo con esto de asp.

[cristiantorres]

Ahh bueno creo que ya te entendí, entonces los datos este formulario de validación los pasas otro formulario.

Imaginate tienes las paginas Default.aspx(donde haces la validación) y Default2.aspx(donde recibes los datos)

Entonces lo que tendrías que hacer es validar en el formulario que recibes los datos que no lleguen vacíos.

Una manera de hacerlo seria así(nose como pasas los datos asi que usare crosspage)

En tu formulario de validación(Default.aspx) pon el siguiente código.

Código vb.net:

Public ReadOnly Property Nombre() As String
    Get
        Return TextBox1.Text
    End Get
End Property
 
Public ReadOnly Property Apellido() As String
    Get
        Return TextBox2.Text
    End Get
End Property
 

Por cada dato que tengas create una propiedad.

Ahora en el formulario que recibe los datos(Default2.aspx) agrega esto en el código asp.net después de la primera linea osea antes de la etiqueta DOCTYPE

Código ASP:

<%@ PreviousPageType VirtualPath="~/Default.aspx" %>
 

Lo que haces es especificar de que pagina recibirás los datos en este caso Default.aspx

Ahora siempre en el formulario que recibe los datos osea Default2.aspx en el evento load tendrás esto.

Código vb.net:

Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
    If Page.PreviousPage <> Nothing Then
        Label1.Text = Me.PreviousPage.Nombre
        Label2.Text = Me.PreviousPage.Apellido
    Else
       Response.Redirect("Default.aspx")
    End If
 
End Sub
 

Aqui es donde haces lo que tu quieres verificas si los datos que recibes del formulario de validacion no están vacíos, si no lo están en este caso se muestran en un label en tu caso haces lo que tengas que hacer, y si los datos que recibes están vacíos lo redireccionas al formulario de validación.

Eso creo que es lo que buscas pruebalo y comentas

[djaevi]

Pues sigo teniendo las mismas falencias de seguridad, miren hagamoslo mas simple supongamos que yo tengo 1 sola pagina default.aspx y en ella tengo este codigo:

Código vb:

Dim nombre, email, dni
 
set nombre = "ped28ro"
set email = "correo@hotmailcom"
set dni = "389is271"
 

Supongamos que yo tengo estas 3 variables y lo que necesito hacer es lo siguiente:

1 - verificar que la variable nombre no contenga numeros
2 - verificar que el email este formateado correctamente con su arroba su . y el tipo de extension tenga 3 caracteres.
3 - verificar que el dni tenga 8 caracteres y todos sean numeros.

Quizas asi sea mas facil que me ayuden y yo hago todo el resto creo que con esta forma quizas sea mas facil entender que es lo que necesito, MUCHAS GRACIAS!!!