深入探讨SQL Server 2000对XML的支持
作者 佚名技术
来源 数据库编程
浏览
发布时间 2012-03-20
| "/＞ ＜row CustomerID="RICSU" OrderID="11075" OrderDate="1998-05-06T00:00:00"/＞ 我们还可以使用 HTTP 执行存储过程，比如下面这个名为GetXML的存储过程： CREATE PROCEDURE GetXml ( @CustomerID varchar(5) ) AS BEGIN SELECT CustomerID, CompanyName,ContactName FROM Customers WHERE CustomerID LIKE @CustomerID + ’%’ FOR XML AUTO END 为了执行这个存储过程并传送相应的参数，我们可以使用下面这段URL， http://localhost/northwind?sql=exec+GetXml+’A’&root=root。这样，我们就能够在更高一 层次使用存储过程，并且可以根据最终用户想要得到的结果动态的改变参数值（比如在本例中 三、使用XML模板进行查询 SQL Server 2000通过在HTTP请求中内嵌SQL语句的功能显然是非常强大并且有用的 。但是这种见也隐藏着极大的隐患，一旦某个最终用户了解了直接使用浏览器查询数据库的方 法，那么数据库中的数据就很危险了，因为最终用户可能会尝试执行他自己的insert,update 为了维护大部分数据库中数据交易的安全，使用户不能够直接使用URL进行查询， SQL Server 2000介绍了XML模板的概念，可以设置SQL Server虚拟目录把这些URL查询导向那 在我们讨论模板概念之前，让我们重新回到SQL Server的IIS虚拟目录管理器中，进 入“设置”选项卡。为了防止用户使用HTTP访问，我们必须把“允许 URL 查询”选项给去掉 为了允许XML模板执行SQL查询，进入“虚拟名称”选项卡，并单击新建按钮，新建一 个模板文件夹，取名为templates，在下拉菜单中选择template。然后，要么输入一个你的 XML模板将储存的路径或者单击“浏览”按钮。本例中使用C:Inetp ubwwwrootxml emplates。一旦你已经提供了所有的必要的信息，请单击“保存”按钮。 现在一个虚拟目录已经被映射到一个指定来保存 XML查询模板的文件夹，让我们创建 一个有效的 XML模板，用来执行 SQL查询。下面的代码是一个模板示例。 本新闻共2页,当前在第1页 1 2 关注此文的读者还看过：
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于深入探讨SQL Server 2000对XML的支持的所有评论
