C# ASP.NET开发Hi/Lo游戏：无JavaScript时如何阻止表单非法提交？

完全可以通过ASP.NET内置的服务器端验证机制实现，无需依赖JavaScript，以下是具体实现步骤和修正方案：

1. 核心问题分析 #

你当前的验证逻辑本身无错误，但存在两个关键疏漏：

• 验证代码未正确关联到ASP.NET的验证控件生命周期
• 未确保按钮点击时触发完整的服务器端验证流程

2. 具体实现步骤 #

步骤1：在ASPX页面添加验证控件 #

添加服务器端自定义验证控件，明确禁用客户端脚本，关联你的验证方法：

<asp:TextBox ID="nameBox" runat="server"></asp:TextBox>
<!-- 自定义服务器端验证控件 -->
<asp:CustomValidator ID="NameValidator" runat="server" 
    ControlToValidate="nameBox" 
    EnableClientScript="false" <!-- 强制仅执行服务器端验证 -->
    OnServerValidate="NameServerValidate" <!-- 关联验证处理方法 -->
    ErrorMessage="请输入仅包含大小写字母的名称"></asp:CustomValidator>
<asp:Button ID="nameButton" runat="server" Text="提交" OnClick="nameButton_Click" />

步骤2：修正服务器端验证方法 #

确保方法签名符合ServerValidate事件要求，同时修正正则表达式（避免匹配非字母字符）：

protected void NameServerValidate(object source, ServerValidateEventArgs args)
{
    string tempName = args.Value; // 直接从事件参数获取输入值，无需重复读取TextBox
    // 修正正则：仅匹配大小写字母，原[A-z]会包含[、\等非字母特殊符号
    if (Regex.IsMatch(tempName, @"^[A-Za-z]+$"))
    {
        ViewState["name"] = tempName;
        Context.Items.Add("name", tempName);
        args.IsValid = true;
    }
    else
    {
        nameBox.Text = "";
        args.IsValid = false;
    }
}

步骤3：确保按钮触发验证流程 #

确认按钮的CausesValidation属性为true（默认值即为true，若手动修改过需改回），点击按钮时会自动触发服务器端验证。

步骤4：验证通过后执行提交逻辑 #

按钮点击事件代码可保持不变，验证失败时Page.IsValid会自动返回false，阻止提交逻辑执行：

protected void nameButton_Click(object sender, EventArgs e)
{
    if (Page.IsValid)
    {
        // 验证通过，执行提交逻辑（比如进入游戏、存储数据等）
    }
    else
    {
        // 验证失败，无需额外操作，验证控件会自动显示错误提示
    }
}

3. 关键注意事项 #

• 正则表达式^[A-Za-z]+$严格匹配大小写字母，避免了原[A-z]包含非字母字符的问题
• EnableClientScript="false"确保验证完全在服务器端执行，彻底规避JavaScript
• 验证控件的ErrorMessage会在验证失败时自动显示，无需手动处理错误提示

内容的提问来源于stack exchange，提问作者Brayden Chapple