基于HTTP 的数据访问

2024-07-21 02:12:49

字体：大中小

来源：转载

供稿：网友

本文来源于网页设计爱好者web开发社区http://www.html.org.cn收集整理，欢迎访问。

除了xml 技术之外，microsoft sql server 2000 的开发者们也把通过http 访问的特性（http access9 作为sql server 2000 的一个核心特性。这样用户完全可以把sql server 放到一个url 上了，从而保证开发人员和潜在的最终用户都能简单地通过一个url 来访问sql server。本节我们主要介绍以下三个问题：

如何创建虚拟目录
http 的语法
http 的访问能力

20.4.1 创建虚拟目录
在使用http 访问sql server 2000 数据库前必须首先利用iis 专门为sql server 提供的虚拟目录管理器来创建虚拟目录（virtual directory），同时确保使用的操作系统支持iis 服务器。创建虚拟目录其主要目的就是在sql server 实例与新创建的虚拟目录之间建立新的连接。下面以一个具体的例子来介绍创建虚拟目录要执行哪些步骤。
（1）在sql server tool 程序单中选择configure sql xml support in iis 选项。
（2）打开要创建虚拟目录的服务器图标，然后选择管理站点图标。右击该图标在弹出菜单中选择new ，单击virtual directory。
（3）选中general 标签页，如图20-3 所示。
（4）该标签页用来给出http 存取数据库数据时所要使用的虚拟目录以及虚拟目录的真实目录的路径。真实目录主要存放通过该虚拟目录要访问的文件，此外模板文件（template files）和注释匹配模式文件（annotated mapping schema files）也存储在该目录。在该例中我们在virtual directory name 中输入virtualroot；在local path 中输入 e:/inetpub/wwwroot/ virtualroot。
（5）选中security 标签页，如图20-4 所示。
该标签页用来定义登录的认证方法，共在三种iis 认证模式。

always log on as
windows 和sql server 帐号与iis 认证安全的匿名访问模式相匹配。匿名访问是指任何人都可以访问虚拟目录，但是访问服务器的任何一个客户都必须提供正确的帐号和口令才能够登录成功。其中sql server 选项表示当指定sql server 登录时，虚拟目录的所有用户都可以使用该sql server 登录帐号；windows 选项表示为所有使用该虚拟目录的用户指定一个windows 帐号，在缺省情况下使用安装iis 时的缺省用户iusr_servername。
use windows integrated authentication
该选项表示使用windows nt 或windows 2000 的iis 认证方法，即合法的 windows nt 或windows 2000 用户才具有访问虚拟目录的权限。该访问模式要求 windows 用户也具有访问sql server 的权限。
use basic authentication （clear text） to sql server account
该选项是指通过sql server 登录和口令来进行安全认证。本认证模式与iis 的基本认证模式不同。我们可以使用匿名认证。

（6）选中data source 标签页，如图20-5 所示。在data source 标签页主要完成两个任务，其一是选择一个sql server 2000 运行实体，其二选择包含在该实体内且被http 访问的数据库。在本例中选择pubs 数据库。
（7）选中setting 标签页，如图20-6 所示。 setting 标签页用来确定将使用何种sql server 2000 访问类型来通过虚拟目录进行数据访问。应该指出模板（template）文件和模式（schema）文件可以存储在任何地方。

allow url queries
表示直接在url 中执行sql 查询，但是考虑到访问的安全性我们建议不使用该选项。
allow template queries
表示在url 中执行已存在的模板文件。模板是合法的xml 文档，包括一个或多个sql 查询。在缺省情况下使用该选项。
allow xpath
表示直接在url 中对注释匹配模式进行查询。

（8）选中virtual names 标签页，如图20-7 所示。
该标签页主要用来定义虚拟名称。在url 中只能使用虚拟名称，基于安全考虑，任何关于执行的对象以及文件的存储位置等信息都被隐藏。

defined virtual names 表示在访问网络资源时将要用到的虚拟名称。比如通过http://iisserver/virtualroot/ temvir/可以访问位于virtualroot 虚拟目录下的temvir。
type 指出要创建的虚拟名称属于哪一个查询类型。
dbobject 表示查询的是数据库对象。
schema 表示对匹配模式执行xpath 查询。
template 表示模板文件中的sql 查询。
path 指出模板或模式所在的目录路径，该路径可以是相对路径也可以是绝对路径。如果查询类型为dbobject，则不需指明路径。该路径可以指文件夹（虚拟名称）的路径也可以指一文件路径。如果指文件夹（虚拟名称）的路径，则在url 中必须加上文件的名称。例如： http://iisserver/virtualroot/ temvir/sample.xml

（9）选中advanced 标签页，如图20-8 所示。

advanced 标签页主要是用来指定sqlisapi.dll 存放的位置，通过虚拟目录访问 sql server 2000 实体时需要使用该文件。如果虚拟目录被创建于远程服务器上，则必须提供存放位置。在缺省情况下sqlisapi.dll 文件被安装于files/common files/system/ole db 目录下。

20.4.2 http 的访问能力
在sql server 2000 中，http 的访问能力得到了明显的提高用户，不仅可以在 url 中直接输入sql 语句或存储过程，而且能够在url 中加入模板文件或进行 xpath 查询。在详细介绍这些访问方法之前首先让读者了解http 的语法。

3 在url 中使用模板
虽然在url 中直接执行sql 语句有着简单、快速的优点，但是目前这种方式在大部分互联网环境中都是不合适的。因为开发者不会希望用户书写或是看到sql 语句，因为这可能泄露访问开发者数据库的内部机制。出于安全原因，开发者显然不会希望这样。因此对于开发人员来说更好的选择就是允许通过url 来访问指定服务器端的xml 模板。这虽然提供了对sql server 的直接访问但是实际已把sql select 语句或xpath 查询请求隐藏在了xml 模板中。因此许多中间层代码的使用和数据库交互过程就不必要了。以此方法，可以简便快速地把数据库放置到网络上。这也是sql server 为开发人员提供的一种更快捷地跟上市场需要的方法。