客户端信息验证规则<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /?>




1 、验证原则

1.1 用户名和密码的组成原则

    用户名：合法的通行证用户名应该由a-z的英文字母(不区分大小写)、0-9的数字、点、减号或下划线组成。用户名长度为3-16个字符之间

    密码：采用阿拉伯数值0～9，不推荐使用a～z和其它标志性的字符(如：&、＋、。。。等)，这些字符都对大小写和shift键位比较敏感，考虑本系统是一个广泛的，客户群体多元化，使用0～9的字符串比较方便。

1.2 用户名和密码的管理

  用户名和密码的存储，直接采用Server端的数据库，采用二维表的方式存储。

      用户名和对应的密码，用户自行可以注销。

  密码在server端的存储采用密文，验证是解密出来和输入的密码比较。

1.3 Exception 原则：

    用户可以输入错误的密码，并且可以申请验证。

    错误的密码申请验证只允许三次。

      输入错误三次，结束用户的本次会话或者是请求（session/reques t ）。

2 、客户端脚本验证码

2.1 Jreim 函数

function Jtrim(str) // 去空隔函数
{var i = 0;
var len = str.length;
if ( str == "" ) return( str );
j = len -1;
flagbegin = true;
flagend = true;
while ( flagbegin == true && i< len)
{
if ( str.charAt(i) == " " )
{
i=i+1;
flagbegin=true;
}
else
{
flagbegin=false;
}
}
while (flagend== true && j>=0)
{
if (str.charAt(j)==" ")
{
j=j-1;
flagend=true;
}
else
{
flagend=false;
}
}
if ( i > j ) return ("")
trimstr = str.substring(i,j+1);
return trimstr;
}
2.2 isNumber 函数
function isNumber(s) // 数字判断函数
{
var digits = "0123456789";
var i = 0;
var sLength = s.length;
while ((i < sLength))
{
var c = s.charAt(i);
if (digits.indexOf(c) == -1) return false;
i++;
}
return true;
}
2.3 isemail 函数
function isemail (s)// 验证E-MAIL格式函数
{
if (s.length > 100)
{
window.alert("email 地址长度不能超过100位!");
return false;
}
varregu="^(([0-9a-zA-Z]+)|([0-9a-zA-Z]+[_.0-9a-zA-Z-]*[0-9a-zA-Z]+))@([a-zA-Z0-9-]+[.])+([a-zA-Z]{2}|net|NET|com|COM|gov|GOV|mil|MIL|org|ORG|edu|EDU|int|INT)$"
var re = new RegExp(regu);
if (s.search(re) != -1) 
{
return true;
} 
else 
{
window.alert (" 请输入有效合法的E-mail地址 ！")
return false;
}
}
2.4 ischinese 函数
function ischinese(s) // 判断是否中文函数
{
var ret=true;
for(var i=0;i<s.length;i++)
ret=ret && (s.charCodeAt(i)>=10000);
return ret;
}
//--------------------------------------------------------------------------------
2.5 ismit 函数
function ismit()// 判断radio是否没有选择函数
{
var count=0;
for (ii=0;ii<myform.elements.length;ii++)
{
if(myform.elements[ii].type=="radio"&&myform.elements[ii].checked==true)
{
count++;
}
}
if (Jtrim(document.myform.user_name.value)=='''') 
{
window.alert (" 请输入您的队员名 ！")
myform.user_name.focus();
return false;
}
if(ischinese(document.myform.user_name.value))
{
window.alert(" 请输入英文队员名")
myform.user_name.focus();
return false;
}
}
if(Jtrim(myform.user_pass1.value)==""||myform.user_pass1.value.length < 4)
{
alert(" 您的密码不能为空且不能少于4位数！");
myform.user_pass1.focus();
myform.user_pass1.select();
return false;
}
if(Jtrim(myform.user_pass2.value)==""||myform.user_pass2.value.length < 4)
{
alert(" 您的确认密码不能为空且不能少于4位数！");
myform.user_pass2.focus();
myform.user_pass2.select();
return false;
}
if(myform.user_pass1.value!=myform.user_pass2.value)
{
alert(" 您两次输入的密码不相同，请重新输入！");
myform.user_pass1.value="";
myform.user_pass2.value="";
myform.user_pass2.focus();
return false;
}
if (!isNumber(document.myform.user_qq.value))
{
window.alert ("QQ 号码应该是数字,请重新输入!");
myform.user_qq.focus();
myform.user_qq.value='''';
return false;
}
if (Jtrim(document.myform.user_email.value)=='''')
{
window.alert(" 请填写您经常使用的一个邮箱！");
myform.user_email.focus();
return false;
}
if (!isemail(document.myform.user_email.value))
{myform.user_email.focus();
return false;
}
if (myform.user_question.value==0)
{
alert(" 请选择一个密码提示问题");
myform.user_question.focus(); 
return false;
}
return true;
}