编写表单需要的HTML之前，我们需要决定我们希望用户输入哪些数据，以及应该符合什么规则。一个模型类可以用来记录这些信息，模型是保持用户输入并进行验证的核心
根据我们如何使用用户的输入，我们可以创建两种类型的模型。如果用户输入的数据被收集，使用，然后丢弃，我们将创建一个表单模型（form model）； 如果用户输入的数据被保存到数据库中，我们则会使用 active record 。这两种模型都继承了他们相同的基类CModel中定义的表单的通用接 口。
1) 模型类的定义
下面的例子中，我们创建了一个LoginForm模型，用来收集用户在登陆页面的输入。由于登陆信息仅仅用于用户验证，并不需要保存，因此我们用form model创建
class LoginForm extends CFormModel { public $username; public $password; public $rememberMe=false; }
LoginForm一共声明了三个属性(attributes)，$username、$password、$rememberMe
用来记录用户输入的用户名、密码、以及是否记住登陆的选项。因为$rememberMe有了默认值false，所以显示表单时对应的选框是没有勾选的。
提示：我们使用名"attributes"，而不是"properties",来把他们和正常的属性(properties)进行区分。
2) 声明验证规则
一旦把用户提交的数据填充到模型，在使用之前，我们要检查他们是否合法。这是通过对输入进行一组规则验证实现的。我们在rulers()方法中通过配置一个数组来定义验证规则
class LoginForm extends CFormModel { public $username; public $password; public $rememberMe=false; private $_identity; public function rules() { return array( array('username, password','required'), array('rememberMe', 'boolean'), array('password', 'authenticate'), ); } public function authenticate($attribute,$params) { if(!$this->hasErrors()) // we only want to authenticate when no input errors { $this->_identity=new UserIdentity($this->username,$this->password); if(!$this->_identity->authenticate()) $this->addError('password','Incorrect password.'); } } }
上面的代码指明了用户名和密码是必须得，密码需要被验证，rememberMe必须是布尔型
rules()中返回的每条规则，必须按照如下格式
array('AttributeList', 'Validator', 'on'=>'ScenarioList', ...附加选项（additional options）)
AttributeList 是一个被逗号分隔的需要验证的属性名列表。Validator 指出了需要做怎样的验证。可选的on 参数指出了该规则应用的场景列表，（additional options）是对应的name-value，用于初始对应验证器的相关属性
在一个规则中指定Validator有三种方法，首先Validator可以使该类的一个方法，比如上面例子中的authenticate。该Validator方法必须按照如下的格式声明
复制代码 代码如下:
public function ValidatorName($attribute,$params) { ... }
其次 Validator 可以使验证器的类名，当规则适用时，一个验证器类的实例会被创建并进行实际的验证。规则里的附加属性，用于初始实例的相关属性。验证器类必须继承于CValidator
提示：当对active record模型指定规则的时候，我们可以使用特殊的参数‘on'，
该参数可以使'insert' 或者 'update'，可以让规则分别在插入或者更新的时候适用。如果没有生命，该规则会在任何调用save()的时候适用。
第三、Validator 可以使验证器类预先定义的别名。在上面的例子中，“required”便是CRequiredValidator的别名，用来验证属性不能为空。下面是预定义的验证器类别名的列表
? boolean：CBooleanValidator的别名，验证属性的值是否是CBooleanValidator::trueValue 或者 CBooleanValidator::falseValue
? captcha：CCaptchaValidator的别名，验证属性的值是否和CAPTCHA中显示的验证码的值相等
? compare：CCompareValidator的别名，验证属性的值是否等于另一个属性或者一个常量
? email：CEmailValidator的别名，验证属性的值是否是个合法的email地址
? default：CDefaultValueValidator的别名，为属性指派一个默认值
? exist：CExistValidator的别名，验证属性的值是否能在表的列里面找到
? file: CFileValidator 的别名, 验证属性是否包含上传文件的名字
? filter：CFilterValidator的别名，使用一个过滤器转换属性的形式
? in: CRangeValidator 的别名, 验证属性值是否在一个预订的值列表里面
? length: CStringValidator 的别名, 确保了属性值的长度在指定的范围内.
? match: CRegularExpressionValidator 的别名, 验证属性是否匹配一个正则表达式.
? numerical: CNumberValidator 的别名, 验证属性是否是一个有效的数字.
? required: CRequiredValidator 的别名, 验证属性的值是否为空.
? type: CTypeValidator 的别名, 验证属性是否是指定的数据类型.
? unique: CUniqueValidator 的别名, 验证属性在数据表字段中是否是唯一的.
? url: CUrlValidator 的别名, 验证属性是否是一个有效的URL路径.
下面我们给出一些使用预定义验证器的例子。