将SQLXML 3.0用起来( Web Services, XML Views, Managed Classes ) [2]

关注

原创最新推荐文章于 2026-11-09 16:18:11 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

Frida+Objection保姆级教程：从环境搭建到实战Hook（含Wallbreaker插件使用）本文提供了一份从零开始的Frida与Objection移动安全动态分析实战指南。详细讲解了Python环境配置、Frida-Server部署、Objection核心命令使用以及Wallbreaker插件安装与应用。通过实战案例演示如何Hook网络请求（如HttpURLConnection和OkHttp3），帮助安全研究人员快速掌握应用运行时行为分析与漏洞挖掘技能。阅读详情

将SQLXML 3.0用起来( Web Services, XML Views, Managed Classes )

小气的神

2002-5-25

Article Type: Overview

难度等级：5/9

版本：4.16

使用HTTP访问SQL Server的多种方式

首先我们可以通过Http协议访问SQL 2000, 并且借助SQL 2000中Transact－SQL SELECT语句的FOR XML，可以直接执行SQL语句并且从数据库中产生XML文档，并且返回给请求者。

基本上我们通过Http协议可以使用五种方式来直接获得XML文档：

1. 将SQL查询语句直接放在URL中。

比如下面的URL：

http://ibmthinka30/Northwind/?sql=select+*+FROM+Employees+FOR+XML+AUTO&root=root

2. 直接在URL中指定一个模板。

比如下面就是直接在URL中指定一个模板文件（老实说URL太长了一点先Copy下来再试）

http://IBMThinkA30/Northwind?template=<root+xmlns:sql="urn:schemas-microsoft-com:xml-sql"><sql:query>SELECT+*+FROM+Employees+FOR+XML+AUTO</sql:query></root>

3. 在URL中指明通过一个模板来访问。

这种方式下需要预先设定一下，像上面设定WebService方式一样，我们这次先建立一个目录，然后再设置，比如实际的目录(Path)是：D:/myProject/SQLXMLVDIR/Northwind/Templates, 目录名(Name)叫: Templates; 选择类型是：templates

然后我们快速的建立一个测试的模板文件放到这个目录中，比如：selectemployees.xml.

里面可以是上面URL的内容：

<sql:query>

SELECT * FROM Employees FOR XML AUTO

</sql:query>

</root>

我们可以输入这样的URL：http://IBMThinkA30/Northwind/Templates/selectemployees.xml

4. 对于URL指定的映射文件进行一个XPath查询。

这种方式也需要预先设定一下，像上面设定模板方式一样，我们这次先建立一个目录，然后再设置，比如实际的目录(Path)是：D:/myProject/SQLXMLVDIR/Northwind/Schemas, 目录名(Name)叫: Schemas; 选择类型是：schema

接着建立一个模板文件（或说Schema文件）比如是：EmployeesXPath.xml

<?xml version="1.0" ?>

<Schema xmlns="urn:schemas-microsoft-com:xml-data"

xmlns:dt="urn:schemas-microsoft-com:datatypes"

xmlns:sql="urn:schemas-microsoft-com:xml-sql">

</ElementType>

</Schema>

之后我们输入这样的URL：

http://ibmthinka30/Northwind/Schemas/EmployeesXPath.xml/Employees[@EmployeeID="3"]

5. 直接在URL中指定数据库对象（如果你知道）。

该功能我们要先设置一个新的目录名(name)是：dbObject, 其类型(Type)是：dbobject。目前只限于用在单表的单行单列上，需要具体指明到列名。由于它几乎专门用于二进制构成的数据库的单列，所以这种方式几乎极少被普遍应用。

比如：http://ibmthinka30/Northwind/dbObject/Employees[@EmployeeID='1']/@Photo

或http://ibmthinka30/Northwind/dbObject/Employees[@EmployeeID='6']/@FirstName

实际应用更鼓励我们使用模板，使用模板和直接执行SQL语句有同样的作用，模板文件可以完成这样的功能：

1. 进行SQL查询和XPath查询。

2. 向模板的SQL语句传递参数。

3. 为返回的XML文档指定一个根元素。

4. 对返回的结果应用XSL文件。

5. 为返回的XML文档指定命名空间。

这不仅仅因为模板可以完成更多的功能，而且更安全和有封装性。模板是一个基于Microsoft XML-SQL命名空间的XML文档，一般它至少包括一个SQL的查询语句。通过虚拟名称对应的目录，我们可以管理这些模板，而用户是通过指定模板名称来存取数据。正如我们在设置时看到的，它的类型(Type)是：Template,在dotNET Class API函数中它一般对应于SqlXmlCommandType.Template或SqlXmlCommandType.Template。模板是开发基于Web应用中允许用户浏览数据的最常用的方法。当然还有另外一种模板文件，这里我们称呼它为映射文件(Schema file).映射文件是一个基于Schema的XML文档。现在我们可以将Schema中的元素或属性映射到数据库的表和列。那么我们不仅可以用映射文件检索数据库的数据，而且如果这些Schema文件是被用来定义贸易交换的B2B应用时，那么现在你可以通过一些简单的注解(Annotate)加到Schema文件中，从而透明的将XML文档中的数据映射到数据库中的表和列上。这种文件的类型(Type)一般是Schema，在dotNET Class API函数中一般会使用SqlXmlCommandType.XPath。

映射文件可以用来建立一个XML View，SQL 2000通过XML View支持XML的数据库访问。这就如同过去我们在SQL 2000中建立一个数据库View，然后通过SQL查询这个View获得数据；而现在我们建立一个数据库的XML View，然后通过XPath查询这个View中的数据。映射文件和模板文件不同的地方是它们使用不同的格式定义语言来定义，并且映射文件也不简单的只是被用于检索数据。秉承Schema的最大优点就是它有比较多的数据类型和更利于我们统一编程(比如生成一个对应的Class)。接下来的问题是如何产生这种annotated XSD Schemas？这就是我们下面要看到的。