OFBiz Java框架下如何验证数值输入？避免PostgreSQL类型错误

前端层面（拦截非法输入） #

虽然在XML表单里设置了type='number'，但部分浏览器仍允许输入字母，可通过两种方式处理：

• 利用OFBiz内置校验器：在字段配置里添加validator属性，指定数值校验规则，框架会自动做前后端校验：

  <field name="amount" title="金额">
      <text type="number" validator="required,float" />
  </field>
  

  这里的float校验器会验证输入是否为合法数值，非法输入会直接在前端提示错误，阻止表单提交。
• 自定义JavaScript过滤：添加输入监听，实时过滤非数字字符：

  <field name="amount" title="金额">
      <text type="number" />
      <javascript><![CDATA[
          const amountInput = document.querySelector('input[name="amount"]');
          amountInput.addEventListener('input', function() {
              // 保留数字和小数点，自动过滤字母等非法字符
              this.value = this.value.replace(/[^0-9.]/g, '');
              // 限制只能有一个小数点
              if (this.value.split('.').length > 2) {
                  this.value = this.value.slice(0, -1);
              }
          });
      ]]></javascript>
  </field>
  

后端层面（兜底校验） #

即便前端做了拦截，仍需后端兜底防止恶意请求，利用Java代码在服务或实体逻辑中校验：

• 正则校验+类型转换捕获异常：在处理请求的服务类中，先校验输入字符串格式，再尝试转换为BigDecimal：

  public Map<String, Object> processAmount(DispatchContext dctx, Map<String, Object> context) {
      Map<String, Object> result = ServiceUtil.returnSuccess();
      String amountStr = (String) context.get("amount");
      
      // 正则匹配合法数值格式（整数或小数，可根据需求调整小数位数）
      if (amountStr == null || !amountStr.matches("^\\d+(\\.\\d{1,2})?$")) {
          return ServiceUtil.returnError("请输入有效的金额数值");
      }
      
      try {
          BigDecimal amount = new BigDecimal(amountStr);
          // 后续业务逻辑，比如存入数据库
          context.put("validatedAmount", amount);
      } catch (NumberFormatException e) {
          return ServiceUtil.returnError("金额格式错误，请重新输入");
      }
      
      return result;
  }
  

• OFBiz实体校验：如果是实体字段，可在实体XML的<field>标签中添加validate-method，指定自定义校验方法，在保存前触发校验。

内容的提问来源于stack exchange，提问作者MAXWEL OCHIENG