Yii2 rules (валидация данных), почему возникают ошибки с валидацией?

Question

[nepster-web]

Итак есть модуль статические страницы, содержащий следующие поля в таблице pages:
['title', 'description', 'keywords', 'name', 'url', 'text', 'status']

Мои правила валидации:

public function rules()
	{
		return [
		    // Обязательные поля
		    [['name', 'text', 'url', 'status'], 'required'],

			// Заголовок, описание, ключевые слова и название страницы
			['title,description,keywords,name', 'filter', 'filter' => 'trim'],
			['title,description,keywords,name', 'string', 'max' => 100],

            // статус 
            ['status', 'in', 'range' => array_keys(self::getStatus())],

	    // Текст [[text]]
            
            // Url адрес
			['url', 'unique', 'attributes'=>'url'],
			['url', 'string', 'max'=>16],
			['url', 'match', 'pattern'=>'/[a-zA-Z0-9-_.]+$/'],
		];
	}

Тут возникает 2 проблемы:

1) в поле url я могу дописать пробел. Тоесть регулярка /[a-zA-Z0-9-_.]+$/ как-бы срабатывает, но пробел она пропускает.

2) какая-то проблема с полем text, ситуация такая, что если я заполняю данные и нажимаю кнопку сохранить, вылазит ошибка "Заполните обязательное поле text" и при этом со второго клика данные сохраняются.

Подскажите, пожалуйста, как решить эти проблемы?

Answer 1

[Yuri Morozov]

1. Пропишите метасимвол начала строки, иначе регулярка будет срабатывать на символы в конце.
И точку экранируйте :)
2. включите validateOnType

Comments

[nepster-web]

@metamorph, с регуляркой сработало, спасибо. А подскажите пожалуйста что такое validateOnType и как его включить ? Гугл не ответил

[Yuri Morozov]

@nepster09 клиентская валидация при нажатии клавиши (а не при потере фокуса, которая случается в момент нажатия сабмита)

<?php $form = ActiveForm::begin([
    'validateOnType' => true,
]); ?>

детали см в API activeForm

Это пока только предположение.

[nepster-web]

@metamorph хм, всеравно не хочет. Выбивает ошибку "Необходимо заполнить «Текст».", а на следующем клике честно сохраняет дело.

[nepster-web]

@metamorph может тут проблема в другом, поле text это плагин записанный вот так:

<?php echo $form->field($model, 'text')->widget('common\extensions\tinymce\Tinymce', [
'admin' => true,
'settings' => [
'pagebreak_separator' => Yii::$app->params['moreTag']
]
]);
?>

При этом если поставить флаг: 'validateOnSubmit' => false,
То все хорошо.

В контроллере проверка формы идет вот так:
if ($model->load($_POST) && $model->save()) {

выполняет ли ($model->load($_POST) валидацию ?

[Yuri Morozov]

С TinyMCE не работал, возможно он косячный. Попробуйте подключить его не используя виджет (текстареа + немного js кода).

load() не выполняет, это аналог $model->attributes = $_POST
save() выполняет.

[nepster-web]

@metamorph, таки да проблема в нем, ладно он всеравно тестовый его выкину. Большое спасибо за ответы. Еще пользуясь случаем спрошу =): а как прогнать нужные поля через фильтр ? Ну например текстовые поля перед записью в базу прогнать через htmlspecialchars, а на выходе через htmlspecialchars_decode ? Подскажите пожалуйста если не сложно.

[Yuri Morozov]

@nepster09 так же, как и раньше, валидатор 'filter'.
[['name', 'description'], 'filter', 'filter' => 'trim'],

[Yuri Morozov]

а, ну или beforeSave/afterFind.
или геттеры-сеттеры.

[nepster-web]

я на это попадался уже, тоесть у нас вызывается валидация до сохранения и еще раз при сохранение и если использовать 'filter', то текст дважды будет проэкранирован.

beforeSave - он только 1 раз будет вызван, перед сохранением ?

[Yuri Morozov]

@nepster09 я невнимательно прочитал вопрос, извиняюсь.

Применительно к htmlcpecialchars - зависит от политики сервиса. К примеру, можно сделать так: фильтром вычищать все теги перед сохранением, а при выводе использовать encode (на случай если в базу что-то попало извне).

beforeSave вызывается один раз, непосредственно перед сохранением.

Хранить экранированные значения в базе не вижу смысла.

[nepster-web]

"Хранить экранированные значения в базе не вижу смысла." - аргументируйте пожалуйста ?

[Yuri Morozov]

@nepster09 занимает больше места, можно легко запутаться, сложнее работать.

Проще так:
1. в БД попадает исходное значение, за исключением того, что туда попасть не должно (режем теги, например)
2. При выводе в форму ничего не делаем
3. При выводе на сайте экранируем при необходимости.

Пояснение по последнему пункту: иногда возникает ситуация, когда пользователь не имеет права вводить теги, а админ имеет.

[nepster-web]

@metamorph большое спасибо, будем знать.