转投go系列-Gin框架-ShouldBind验证参数问题

137 阅读 0 评论 91 点赞

我是靠谱客的博主彩色哑铃，这篇文章主要介绍转投go系列-Gin框架-ShouldBind验证参数问题，现在分享给大家，希望可以做个参考。

今天发现前人(php转go的选手)的代码通过SholdBind方法不验证参数直接通过。严重怀疑代码使用方式不正确导致。

原来前人的代码是这么使用的 c.SholdBind…

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
func (con *Controller) Add(c *gin.Context) {
	var addReq *AddReq
	if err := c.ShouldBind(&addReq); err != nil {
		rsp.Errno = 0
		rsp.Errmsg = err.Error()
		c.JSON(http.StatusOK, rsp)
		return
	}
}
type AddReq struct {
	Name             string `form:"name" json:"name" binding:"required"`
	Comments         string `form:"comments" json:"comments"   binding:"-"`
}

当客户端传参数没有传name的时候，竟然奇迹般的验证通过了。
仔细观察传入addReq的参数是什么？是 **AddReq ！！！

我们再看下validate源码

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
// ValidateStruct receives any kind of type, but only performed struct or pointer to struct type.
func (v *defaultValidator) ValidateStruct(obj interface{}) error {
	value := reflect.ValueOf(obj)
	valueType := value.Kind()
	if valueType == reflect.Ptr {
		valueType = value.Elem().Kind()
	}
	if valueType == reflect.Struct {
		v.lazyinit()
		if err := v.validate.Struct(obj); err != nil {
			return err
		}
	}
	return nil
}

人家说支持指针类型，可没说支持指针的指针啊！
所以正确的使用方式是下面的这样

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
func (con *Controller) Add(c *gin.Context) {
	addReq := AddReq{}
	if err := c.ShouldBind(&addReq); err != nil {
		rsp.Errno = 0
		rsp.Errmsg = err.Error()
		c.JSON(http.StatusOK, rsp)
		return
	}
}
type AddReq struct {
	Name             string `form:"name" json:"name" binding:"required"`
	Comments         string `form:"comments" json:"comments"   binding:"-"`
}