深入探讨SQL Server 2000对XML的支持

核心提示： 让我们把这个 URL拆分成单独的片段，进行分析，深入探讨SQL Server 2000对XML的支持(8)，你可以看见，我们先使用了 northwind虚拟根，只要在查询字符串之后加上参数名和参数值，如：http://localhost/northwind/templates/file2.

让我们把这个 URL拆分成单独的片段，进行分析，你可以看见，我们先使用了 northwind虚拟根，然后使用templates虚拟目录名，如前我们说过，该虚拟目录名已经映射到templates的物理目录中。最后， URL给出了模板文件的名称。执行这个模板，浏览器就会把表中customers元素下嵌套的不同的订单以XML文档的形式显示出来。

使用模板而不使用 URL查询有许多优点。首先，现在一个最终用户就没有改变SQL语句的权力了，去除“通过URL查询访问 SQL Server服务器”的选项 ，就只有SQL Server XML ISAPI可以用来处理模板文件，这就避免未经授权的 插入、更新和删除程序被执行。其次， XML模板支持动态加入参数，这就允许你不用更改模板文件就可以更改一个 SQL WHERE子句的值。

使用参数，就像插入一个 XML header元素一样简单的，在 header元素中，定义了一个 param元素，使用一个值为CustomerID的名称属性。这个参数被赋予一个默认值"A"，你可以象在一个存储过程中一样在模板文件中使用这个参数，只要在这个参数前添加一个@，然后把它放入SQL语句或用来调用一个存储过程就可以了。请见下面的代码。

＜Northwind xmlns:sql="urn:schemas-microsoft-com:xml-sql"＞
＜sql:header＞
＜sql:param name='CustomerID'＞A＜/sql:param＞
＜/sql:header＞
＜sql:query＞
SELECT Customers.CustomerID, Customers.ContactName,
Orders.OrderID, Orders.CustomerID
FROM Customers
INNER JOIN Orders
ON Customers.CustomerID = Orders.CustomerID
WHERE Customers.CustomerID LIKE @CustomerID + '%'
FOR XML AUTO
＜/sql:query＞
＜/Northwind＞

在本例中，CustomerID参数被一个WHERE子句使用。如果把参数设为"B"，SQL 语句就会从Customers和Orders表中返回所有的CustomerID以B开头的行。调用模板并传递正确的CustomerID参数值，只要在查询字符串之后加上参数名和参数值，如：http://localhost/northwind/templates/file2.xml?CustomerID=B即可，就这么简单。