深入探讨 SQL Server 2000 对XML的支持
［作者简介:］Wayne,新一代程序员，十二岁时开始学习编程，十三岁时拥有自己的电脑，先后学过Basic、Pascal、C、FOXPRO、VB、DELPHI、C++、SQL，学习Java语言后，遂成为Java的疯狂崇拜者，现就读于中国科技大学。
引言
我们可以很简单的使用ADO访问数据库中的数据，但是，如果我们想把从数据库中检索得到的数据以XML的格式显示出来的话，就要费点神了，当然，我们可以去找一些现成的应用程序或者是把现有的存储过程修改一下，来完成这个想法。
虽说ADO2.5宣称支持XML，但是它仍需要一个额外的层来处理把数据转化成XML的过程。幸好有了SQL Server 2000，它宣称可以直接从数据库中取出数据，而不通过ADO2.5直接把数据以XML方式显示出来。这个功能极大的提高了构造分布式、数据集中的应用程序的性能，因为这个特性消除了不必要的代码层。
让我们看一看，为了支持XML，SQL Server 2000添加了什么新的特性：
1、能够使用 HTTP 访问 SQL Server。
2、支持 XDR（XML数据简化）架构并且能够指定对这些架构的 XPath 查询。
3、能够检索并写入 XML 数据：
使用 SELECT 语句和 FOR XML 子句检索 XML 数据。
使用 OPENXML 行集提供程序写入 XML 数据。
使用 XPath 查询语言检索 XML 数据。
4、增强了 Microsoft SQL Server 2000 OLE DB 提供程序 (SQLOLEDB)，使得可以将 XML 文档设置为命令文本并以流的形式返回结果集。
可见，我们可以使用好几种方法使用SQL Server 2000来访问XML格式的数据：第一种，在 URL 中执行的查询可以直接访问 SQL Server 2000生成XML文档（也可以调用存储在Web服务器上的XML模版生成XML数据文件）。第二种，可以使用SELECT命令和FOR XML关键字，通过调用一个存储过程或是通过使用XPath查询来取得XML数据。SQL Server 2000 完全支持 XDR（XML数据简化）架构，具有映射XML元素和属性到表和字段中的功能。下面，我就探讨一下SQL Server 2000对XML的支持特性。
一、配置SQL Server 2000的IIS虚拟目录
在本文的开始，我想先谈一谈如何配置SQL Server 2000的IIS虚拟目录。SQL Server 2000 允许为IIS创建一个虚拟目录，用来直接访问一个SQL数据库中的数据。一旦在一台配置了IIS的计算机上安装了SQL Server 2000，就可以运行SQL Server 的 IIS 虚拟目录管理实用工具来配置SQL Server 2000的IIS虚拟目录。
好，让我们开始配置过程吧！
在"SQL Server 工具"程序组中单击"在 IIS 中配置 SQL XML 支持"，这时就会出现一个与IIS管理器相似的界面。展开服务器，选取默认的 Web 站点，点右键，在弹出的菜单中选取“新建”选项，然后单击"虚拟目录"命令。新虚拟目录的属性页将显示在屏幕上。在"新的虚拟目录属性"对话框的"常规"选项卡上，输入虚拟目录的名称，在本例中，请输入Northwind和物理目录路径（例如 C:\Inetpub\Wwwroot\Northwind，假设在 C:\Inetpub\Wwwroot 目录中已创建了 Northwind子目录）,当然我们也可以使用“浏览”按钮选择目录。在“安全性”选项卡上，填入有效的 SQL Server 登录信息，在进入下一个选项卡时，它将要求你确认刚才输入的密码。在“数据源”选项卡上，在“SQL Server”框中输入服务器的名称，在“数据库”框中，输入 Northwind 作为默认数据库的名称。在"设置"选项卡上，你可以选择“允许 URL 查询”、“允许模板查询”、“允许 XPath”和“允许 POST”选项。
在构建一个应用程序时，你不但要考虑到能够访问到SQL Server数据库，要有足够的安全级别以保证你的数据的安全性。在“虚拟名称”选项卡上，你可以更具自己的需要选择新建模板类型（template)、架构类型(schema)和模板和架构类型（dbonject），并创建它们的路径。好，我们这样就创建了虚拟目录 Northwind。默认情况下，使用该虚拟目录对 Northwind 数据库执行指定的查询。你一定迫不及待的吸纳高看看执行SQL的结果是什么样的了吧？好，让我们在浏览器中输入?sql=SELECT * FROM CUSTOMERS FOR XML AUTO&root=root，试验一下吧！
我们还可以编程来实现配置SQL Server 2000的IIS虚拟目录，请见下面的代码：
Set ObjXML = CreateObject("SQLVDir.SQLVDirControl")
ObjXML.Connect 'Connect to the local computer and Web site "1"
Set ObjVDirs = ObjXML.SQLVDirs
Set ObjVDir = ObjVDirs.AddVirtualDirectory("Northwind")
ObjVDir.PhysicalPath = "C:\Inetpub\wwwroot\northwind"
ObjVDir.UserName = "wayne" 'SQL Server login
ObjVDir.Password = "" 'SQL Server Password
ObjVDir.DatabaseName = "Northwind"
objVDir.AllowFlags = 73
Set objVNames = objVDir.VirtualNames
objVNames.AddVirtualName "dbobject", 1, ""
objVNames.AddVirtualName "schema", 2,"C:\Inetpub\wwwroot\northwind\schema"
objVNames.AddVirtualName "template", 4 , "C:\Inetpub\wwwroot\northwind\template"
objXML.Disconnect
msgbox "Done."
二、使用 HTTP 执行 SQL 语句
使用我们刚才创建的虚拟目录，我们就可以通过把SQL查询语句写入URL的方式执行查询。打开浏览器，在地址栏中写入以下URL：?sql=SELECT+ *+FROM+Customers+WHERE+CustomerID='ANTON' +FOR+XML+AUTO&root=root，如果你使用的虚拟目录别名不是Northwind或者你使用一个远程服务器，只需要把相应的值改掉就可以了。
浏览器中会出现：
＜?xml version="1.0" encoding="utf-8" ?＞
＜root＞
＜Customers CustomerID="ANTON" CompanyName="Antonio Moreno Taquería" ContactName="Antonio Moreno" ContactTitle="Owner" Address="Mataderos 2312" City="México D.F." PostalCode="05023" Country="Mexico" Phone="(5) 555-3932" /＞
＜/root＞
让我们来分析一下这个URL，“”后面跟了一个SQL查询语句，用来执行查询数据库Northwind的任务。在本例中，我们使用的查询语句是“SELECT+*+FROM+Customers+WHERE+CustomerID='ANTON'”。请注意，这条语句已经被URL编码过了，其中的空格都被替换成加号“+”，这样它才能被浏览器正确的传送到数据库中去，关于URL编码格式请您参阅相关文档。
在查询语句之后，有添加了两个新的关键字：FOR XML和AUTO。FOR XML关键字可以对现有的关系数据库执行 SQL 查询，以返回 XML 文档形式。AUTO模式则将查询结果作为嵌套 XML 元素返回，在 FROM 子句内，每个在 SELECT 子句中至少有一列被列出的表都表示为一个 XML 元素，SELECT 子句中列出的列映射到适当的元素特性，当指定了 ELEMENTS 选项后，表列映射到子元素而非特性。默认情况下，AUTO 模式将表列映射到 XML 特性。
在FOR XML AUTO后，还需要添加一个参数“root”，其参数值作为返回的XML文件的root元素名。比如说，你可以把上面我给出的例子中的root的参数值设为Northwind，你会发现，返回的XML文件中除了root元素名变为Northwind了以外，其它都没有变化。
上面我们说的是直接使用HTTP中执行简单的查询，除此之外你还可以执行更加复杂的查询，比如说连接不同的表进行查询，请看下面的例子，在下例中，SELECT 语句连接了 Northwind 数据库的中的 Customers 和 Orders 表，并返回信息。
?sql=SELECT
Customer.CustomerID%2cCustomer.Contact
Name%2c%5bOrder%5d.OrderID+FROM+Customers+
Customer+INNER+JOIN+Orders+%5bOrder%
5d+ON+Customer.CustomerID%3d%5bOrder%
5d.CustomerID+FOR+XML+AUTO&root=Northwind
因为返回的XML文件太长，我就不把它列出来了。
如果你不想在Customers表和Orders表中出现嵌套的话，SQL Server 2000还提供另一个关键字用来替代AUTO，这个关键字就是RAW。RAW 模式将查询结果集中的每一行转换为带有类属标识符 row 的 XML 元素。为了让您能够深入了解RAW，我再给出一个例子：使用 RAW 模式检索客户和订单信息
下面的查询返回客户和订单信息。在 FOR XML 子句中指定 RAW 模式。
SELECT Customers.CustomerID, Orders.OrderID, Orders.OrderDate
FROM Customers, Orders
WHERE Customers.CustomerID = Orders.CustomerID
ORDER BY Customers.CustomerID
FOR XML RAW
下面是部分结果：
＜row CustomerID="ALFKI" OrderID="10643" OrderDate="1997-08-25T00:00:00"/＞
＜row CustomerID="ANATR" OrderID="10308" OrderDate="1996-09-18T00:00:00"/＞
＜row CustomerID="ANATR" OrderID="10625" OrderDate="1997-08-08T00:00:00"/＞
＜row CustomerID="AROUT" OrderID="10355" OrderDate="1996-11-15T00:00:00"/＞
可以使用外部联接指定上面的查询在结果集中返回所有客户，无论这些客户是否有订单。
SELECT C.CustomerID, O.OrderID, O.OrderDate
FROM Customers C LEFT OUTER JOIN Orders O ON C.CustomerID = O.CustomerID ORDER BY C.CustomerID FOR XML RAW
下面是部分结果：
＜row CustomerID="BONAP" OrderID="11076" OrderDate="1998-05-06T00:00:00"/＞
＜row CustomerID="FISSA"/＞
＜row CustomerID="PARIS"/＞
＜row CustomerID="RICSU" OrderID="11075" OrderDate="1998-05-06T00:00:00"/＞
我们还可以使用 HTTP 执行存储过程，比如下面这个名为GetXML的存储过程：
CREATE PROCEDURE GetXml
(
@CustomerID varchar(5)
)
AS
BEGIN
SELECT CustomerID, CompanyName,ContactName
FROM Customers
WHERE CustomerID LIKE @CustomerID + '%'
FOR XML AUTO
END
为了执行这个存储过程并传送相应的参数，我们可以使用下面这段URL，?sql=exec+GetXml+'A'&root=root。这样，我们就能够在更高一层次使用存储过程，并且可以根据最终用户想要得到的结果动态的改变参数值（比如在本例中，我们用的是“A”）。
三、使用XML模板进行查询
SQL Server 2000通过在HTTP请求中内嵌SQL语句的功能显然是非常强大并且有用的。但是这种见也隐藏着极大的隐患，一旦某个最终用户了解了直接使用浏览器查询数据库的方法，那么数据库中的数据就很危险了，因为最终用户可能会尝试执行他自己的insert,update甚至是delete过程。
为了维护大部分数据库中数据交易的安全，使用户不能够直接使用URL进行查询，SQL Server 2000介绍了XML模板的概念，可以设置SQL Server虚拟目录把这些URL查询导向那些含有所需的SQL过程的XML模板中。
在我们讨论模板概念之前，让我们重新回到SQL Server的IIS虚拟目录管理器中，进入“设置”选项卡。为了防止用户使用HTTP访问，我们必须把“允许 URL 查询”选项给去掉。所有SQL查询现在都会被导向XML模板，XPath中。
为了允许XML模板执行SQL查询，进入“虚拟名称”选项卡，并单击新建按钮，新建一个模板文件夹，取名为templates，在下拉菜单中选择template。然后，要么输入一个你的 XML模板将储存的路径或者单击“浏览”按钮。本例中使用C:\Inetpub\wwwroot\xml\templates。一旦你已经提供了所有的必要的信息，请单击“保存”按钮。