30、Rewriting XPath Queries on XML Views

Rewriting XPath Queries on XML Views

1. 引言

随着XML在数据表示和交换中的广泛应用，XML视图（XML Views）作为一种重要的数据抽象工具，得到了越来越多的关注。视图不仅简化了数据访问，还增强了安全性，因为它允许管理员定义用户可以看到的数据子集。然而，为了确保视图的安全性和性能，必须在视图上重写XPath查询，使其既保持与原始查询等价，又不会泄露敏感信息。

本文将深入探讨如何在XML视图上重写XPath查询，确保查询的安全性和效率。主要内容包括视图定义、查询重写的重要性、重写算法、安全性保障以及实例分析。

2. 视图定义

XML视图是指从原始XML文档中抽取的部分数据，这些数据可以通过一组规则或查询来定义。视图定义通常由管理员提供，包括以下几个方面：

• 视图模式 ：描述视图的结构，通常使用DTD（Document Type Definition）或XML Schema来定义。
• 安全访问规范（SAS） ：指定哪些节点是可以访问的，哪些节点是受限的。SAS可以通过注释或其他方式附加到DTD中。
• 虚拟视图 ：虽然视图并不实际存储，但用户可以获得其模式，并在该模式上执行查询。

示例视图定义

假设有一个XML文档，描述了公司员工的信息，包括姓名、部门和工资。管理员可以定义一个视图，只允许用户查看员工的姓名和部门，而不显示工资信息。