在 Yii 2 中，当输入数据是通过网址时，为了避免执行冗余的更新SQL，给输入值应用一个过滤器(intval)，进而导致衍生出的验证规则失效的分析解决
1、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=4&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，此时验证规则生效，如图1
图1
2、验证规则为：permission：可选，权限，1：同步；2：发布；3：同步与发布
1 2 | /* 更新微博的微连接的网页应用的用户 */[['permission'], 'in', 'range' => [self::PERMISSION_SYNC, self::PERMISSION_PUB, self::PERMISSION_SYNC_PUB], 'on' => self::SCENARIO_UPDATE], |
3、此时数据库中 permission 的值为 2，updated_at 的值为 1545961613 ，如图2
图2
4、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=2&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，permission 的值为 2，由于 permission 字段为 SMALLINT(6) 类型，status 字段为 SMALLINT(6) 类型，而通过网址传递的参数为字符串类型，因此，即使 permission 与 status 的值未发生变化，仍然执行了更新 SQL，执行 SQL 语句如下：
1 | UPDATE `cpa_weibo_weibo_connect_web_app_user` SET `permission`=2, `status`=1, `updated_at`=1546066986 WHERE `id`=17 |
5、调整验证规则，给输入值应用一个过滤器(intval)
1 2 3 | /* 更新微博的微连接的网页应用的用户 */[['permission'], 'in', 'range' => [self::PERMISSION_SYNC, self::PERMISSION_PUB, self::PERMISSION_SYNC_PUB], 'on' => self::SCENARIO_UPDATE],[['permission', 'status'], 'filter', 'filter' => 'intval', 'on' => self::SCENARIO_UPDATE], |
6、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，permission 的值为 空字符串，此时验证规则失效，permission 的值更新为 0，执行 SQL 语句如下：
1 | UPDATE `cpa_weibo_weibo_connect_web_app_user` SET `permission`=0, `updated_at`=1546067544 WHERE `id`=17 |
7、调整验证规则，将过滤器(intval)置于最前
1 2 3 | /* 更新微博的微连接的网页应用的用户 */[['permission', 'status'], 'filter', 'filter' => 'intval', 'on' => self::SCENARIO_UPDATE],[['permission'], 'in', 'range' => [self::PERMISSION_SYNC, self::PERMISSION_PUB, self::PERMISSION_SYNC_PUB], 'on' => self::SCENARIO_UPDATE], |
8、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，permission 的值为 空字符串，此时验证规则生效，但是其值已经从字符串变化为 0，期望的是，当其值非“空值”时，才转换整数值，如图3
图3
9、默认情况下，当输入项为空字符串，空数组，或 null 时，会被视为“空值”。在 核心验证器 之中，filter（滤镜）验证器默认会处理空输入。调整 filter（滤镜）验证器，其 yii\base\Validator::skipOnEmpty 属性为 false，调整为 true
1 2 3 | /* 更新微博的微连接的网页应用的用户 */[['permission', 'status'], 'filter', 'filter' => 'intval', 'skipOnEmpty' => true, 'on' => self::SCENARIO_UPDATE],[['permission'], 'in', 'range' => [self::PERMISSION_SYNC, self::PERMISSION_PUB, self::PERMISSION_SYNC_PUB], 'on' => self::SCENARIO_UPDATE], |
10、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，permission 的值为 空字符串，此时验证规则生效，数据验证失败：权限不能为空。如图4
图4
11、此时，2 条规则的顺序可以随意调整了，因为 2 条规则皆是在其值非“空值”时，才会执行验证，推荐置于最后，表示当验证通过后，才转为整数值
1 2 3 | /* 更新微博的微连接的网页应用的用户 */[['permission'], 'in', 'range' => [self::PERMISSION_SYNC, self::PERMISSION_PUB, self::PERMISSION_SYNC_PUB], 'on' => self::SCENARIO_UPDATE],[['permission', 'status'], 'filter', 'filter' => 'intval', 'skipOnEmpty' => true, 'on' => self::SCENARIO_UPDATE], |
12、在浏览器中打开网址：http://www.channel-pub-api-localhost.chinamcloud.com/weibo-oauth2/authorize-update?group_id=spider&channel_app_source_uuid=269f68bc098011e9b1c354ee75d2ebc1&user_name=华栖云1658397962&permission=&status=1&redirect_uri=aHR0cDovL3d3dy56bXQuY29tLw%3D%3D ，permission 的值为 空字符串，此时验证规则生效，数据验证失败：权限不能为空。与步骤 10 的异常响应一致，符合预期
近期评论