当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL Server 2000中生成XML的小技巧

MSSQL
SQL注入漏洞全接触--进阶篇(二)
SQL注入漏洞全接触--高级篇(一)
SQL注入漏洞全接触--高级篇(二)
SQL Server补丁安装常见问题
[专题]SQL SERVER实用经验技巧集
防范SQL注入式攻击
Mssql和Mysql的安全性分析
SQL概述及在网络安全中的应用
安全入门:SQL注入漏洞全接触
数据库系统防黑客入侵技术综述
SQL注入奇招致胜 UNION查询轻松免费看电影
看紧你的3306端口，一次通过mysql的入侵
MSSQL db_owner角色注入直接获得系统权限
针对SQL INJECTION的SQL SERVER安全设置初级篇
有孔就入 SQL Injection的深入探讨
SQL注入不完全思路与防注入程序
SQL注入攻击的原理及其防范措施
SQL Server应用程序中的高级SQL注入
数据库下载漏洞攻击技术
SQL注入实战---利用“dbo”获得SQL管理权限和系统权限

No. « 77 78 79 80 »

技术文章搜索

关键字

MSSQL 中的 SQL Server 2000中生成XML的小技巧

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-17   浏览: 87 ::
收藏到网摘: n/a

以前在介绍SQL2k的时候已经提到了SQL2k对XML的支持，使用for XML语句就可以很容易的把执行的结果转化为一个XML，这样可以在很大程度上提高系统运行效率和开发速度，详细的内容请参见Books Online。

但是在使用ADO(Required ADO 2.6)访问返回的XML的方式和原来的Recordset是有所不同的。如果你还是使用Recordset访问的话，只能得到一个Unicode格式的XML Schema，而无法得到XML的内容。

其实这个问题也是很容易就能解决的，只是我自以为很熟悉ADO，没有仔细看Help，所以没有发现ADO是采用Stream的方式来得到和返回XML的。

Command 对象有两个属性，叫Input Stream和Output Stream，属性的值是一个IUnknown接口。可以把一个XML Parser的接口赋给它，或者是直接用Request、Response等。这样的好处是不需要再去生成一个Recordset，不需要去保存这些数据，从而节省了系统开销。

下面给大家一个简单的把XML用Response返回的Example:

以下为引用的内容：

＜%@ Language=VBScript %＞
＜!-- #include file="ADOVBS.inc" --＞
＜%
　Dim objConn, objCmd, i
　Set objConn = Server.createobject("ADODB.CONNECTION")
　objConn.Open "Provider=SQLOLEDB.1;Password=;
Persist Security Info=True;User ID=sa;Initial Catalog=PBA;Data Source=(local)"
　Set objCmd = Server.CreateObject("ADODB.Command")
　objCmd.ActiveConnection = objConn
　objCmd.Properties("Output Stream") = Response
　objCmd.Properties("XML Root") = "root"
　objCmd.CommandText = "Select * from UserStatus for XML Auto"
　Response.ContentType = "text/xml"
　objCmd.Execute i, , adExecuteStream
　Set objCmd = Nothing
　objConn.Close
　Set objConn = Nothing
%＞