Ответы:
Не пойму зачем нужен XML? В базе запросов от пользователя хранить SQL запросы, либо форму. Из-за дополнительного промежуточного формата, приходиться делать лишние преобразования: XML->SQL, форма->XML, XML->форма. Повезло еще, что SQL->XML делать не надо. Нужны веские причины, для внедрения XML.
Действительно, зачем что-то еще городить, в MySQL все есть, просто разберись и используй.
Всегда обходислись тем, что предлагает MySQL, сначала был MySQL, а потом появился XML.
Принятие данных от клиента и использование их напрямую в запросах несет большую опасность (sql injection). я бы рекоммендовал преобразовывать полученные данные, после чего сравнивать их с чем то шаблонным и затем делать запорос к бд, где принятые данные никак не участвуют. Для посылки данных может подойти и обычный plan text, смысл именно в xml не вижу, по крайней мере для поставленного вами вопроса. Возможно вы не целиком описали задачу.
2Te_Anton При решении поставленной задачи XML нужен по двум причинам:
1) XML позволяет (при помощи преобразований) быть представленным пользователю не в виде деревообразной структуры, а в виде, скажем законченной веб-формы.
Пример:
Имеем бд с 3 таблицами, названными test_table, users_table и account_activity соответственно. Нам надо создать пользовательский интерфейс так, чтобы он не писал SQL напрямую (скажем, чтобы не сделать там ошибок или вредоносного кода), а чтобы он выбирал различные составляющие запросов из конечного количества вариантов.
Теперь рассмотрим простейший запрос SELECT * from `test_table`. Для пользователя не будет предоставляться какое-либо поле для введения запроса. Просто XML, описывающий эту базу, будет преобразовываться в форму, где пользователь выбирает из списков таблицу, поля и условия фильтрации записей.
Когда форма заполнена, она отправляется на сервер опять же в виде XML, из которого можно как собрать указанный пользователем запрос, так и воссоздать всю базу.
Я так понимаю, что нужна система, которая вытаскивает метаинформацию о базе, по этим данным формирует web форму для запроса на получение данных из БД. Далее данные от формы превращает в sql запрос.
17 лет назад