注册的时候 没有密码这个字段 也能注册成功 这里是不是少了一个表单验证

Question

如题

Answer 1

geelylucky 2018-12-26 16:48:42

同学，你好，我是geely的助教。

请你提供详细的代码，以便我尽快定位问题。

• 提问者 kimvra #1

  @RequestMapping(value = "register.do", method = RequestMethod.POST)
      @ResponseBody
      public ServerResponse<String> register(User user) {
          return userService.register(user);
      }
  @Override
      public ServerResponse<String> register(User user) {
          ServerResponse validResponse = this.checkValid(user.getUsername(), Const.USERNAME);
          if (!validResponse.isSuccess()) {
              return validResponse;
          }
          validResponse = this.checkValid(user.getEmail(), Const.EMAIL);
          if (!validResponse.isSuccess()) {
              return validResponse;
          }
          user.setRole(Const.Role.ROLE_CUSTOMER);
          user.setPassword(MD5Util.MD5EncodeUTF8(user.getPassword()));
          int resultCount = userMapper.insert(user);
          if (resultCount == 0) {
              return ServerResponse.createByErrorMessage("注册失败");
          }
          return ServerResponse.createBySuccessMessage("注册成功");
      }
  
  这里密码不填也能注册成功

• geelylucky 回复 提问者 kimvra #2

  同学，你好，按照你的代码逻辑，并没有验证密码是否属于合理密码，你可以自己设计相应的验证逻辑，否则即使是空密码也会允许用户注册。

• Geely 回复 提问者 kimvra #3

  alphalucky回答的逻辑及思路是正确的