＜Northwind xmlns:sql= "urn:schemas-microsoft-com:xml-sql"＞ ＜sql:query＞ SELECT Customers.CustomerID, Customers.ContactName, Orders.OrderID, Orders.CustomerID FROM Customers INNER JOIN Orders ON Customers.CustomerID = Orders.CustomerID FOR XML AUTO ＜/sql:query＞ ＜/Northwind＞
这段代码中使用了一个名为sql的前缀和一个URI urn:schemas-microsoft-com:xml-sql，这个前缀用来标识使用在 SQL Server XML ISAPI上的元素。有一个元素名为query，顾名思义它就是用来标记模板文件中的SQL 查询语句。好，让我们来演示一下如何使用这个模板吧！请在地址栏中输入，http://localhost/northwind/templates/file2.xml，当然你也可以根据你的需要改变相应的服务器名和虚拟目录名。
使用模板而不使用 URL查询有许多优点。首先，现在一个最终用户就没有改变SQL语句的权力了，去除“通过URL查询访问 SQL Server服务器”的选项 ，就只有SQL Server XML ISAPI可以用来处理模板文件，这就避免未经授权的 插入、更新和删除程序被执行。其次， XML模板支持动态加入参数，这就答应你不用更改模板文件就可以更改一个 SQL WHERE子句的值。
使用参数，就像插入一个 XML header元素一样简单的，在 header元素中，定义了一个 param元素，使用一个值为CustomerID的名称属性。这个参数被赋予一个默认值"A"，你可以象在一个存储过程中一样在模板文件中使用这个参数，只要在这个参数前添加一个@，然后把它放入SQL语句或用来调用一个存储过程就可以了。请见下面的代码。
＜Northwind xmlns:sql="urn:schemas-microsoft-com:xml-sql"＞ ＜sql:header＞ ＜sql:param name='CustomerID'＞A＜/sql:param＞ ＜/sql:header＞ ＜sql:query＞ SELECT Customers.CustomerID, Customers.ContactName, Orders.OrderID, Orders.CustomerID FROM Customers INNER JOIN Orders ON Customers.CustomerID = Orders.CustomerID WHERE Customers.CustomerID LIKE @CustomerID + '%' FOR XML AUTO ＜/sql:query＞ ＜/Northwind＞
