xLei.net

xml（可扩展标记语言）看起来可能像某种w3c标准——现在没有什么实际影响，即使以后能派上用场，也是很久以后的事。但实际上，它现在已经得到了应用。所以，不要等到xml已被加进了你最喜爱的html编辑器中才开始使用它。它现在就可以解决各种内部问题和 b2b系统问题。
Read more…

Docu~ Docu~, XML, XSL

采用xml+xsl+css+spry(Adobe类库)
信息来源：安全中国

用法：
把swords.xml和swords.xsl放在一个普通空间，相信很少人会注意xml的安全性吧，嘎嘎，只要把你想运行的程序添加到run() 即可，默认支持js和vbs.
这个程序加了一个用户为 swords，密码为est的超级管理员账号。
Read more…

Docu~ Docu~, XML, XSL

Docu~ Docu~, DOM, XML

通过DOM操作XML数据

１、DOM树
所有类型的XML解析器都要求处理对象是“格式良好”的XML文档，有些还能根据DTD或XML Schema进行有效性验证，DOM（Document Object Model）解析器将XML文档一次性解析，生成一个位于内存中的对象树用以描述该文档。
DOM是一种与平台和语言无关的接口，它允许程序和脚本动态访问和修改文档的内容、结构和类型。它定义了一系列的对象和方法对DOM树的节点进行各种随机操作：
● Document对象：作为树的最高节点，Document对象是对整个文档进行操作的入口。
● Element和Attr对象：这些节点对象都是文档某一部分的映射，节点的定级层次恰好反映了文档的结构。
● Text对象：作为Element和Attr对象的子节点，Text对象表达了元素或属性的文本内容。Text节点不再包含任何子节点。
● 集合索引：DOM提供了几种集合索引方式，可以对节点按指定方式进行遍历。索引参数都是从0开始记数的。
DOM树中的所有节点都是从Node对象继承而来的。Node对象定义了一些最基本的属性和方法，利用这些方法可以实现对树的遍历，同时，根据属性还可以得知节点的名称、取值并判断其类型。
利用DOM，开发人员可以动态地创建XML、遍历文档、增加/删除/修改文档内容。DOM提供的API与编程语言无关，所以对一些DOM标准中没有明确定义的接口，不同解析器的实现方法也可能有所差别。为方便描述，本文的举例均采用MSXML DOM方案并用VB Script编写代码。
２、DOM树的结构
Document对象建立之后，就可以与XML文档或数据岛联系在一起。数据岛的加载方法是将数据岛ID赋给Document对象：

Set doc = dsoDetails.XMLDocument
加载文档大体上分为三步：
1．使用CreateObject方法创建分析器实例；
2．设置async属性为False，禁止异步加载，这样当文档加载完毕，控制权才会返回给调用进程，如果想获取文档加载状态，可以读取readyState属性值；
3．使用load方法加载指定文档。
Set doc = CreateObject(“Microsoft.XMLDOM”)
doc.async = False
doc.load “Books.xml”
XML DOM还提供了一种loadXML的方法可以把XML字符串加载到DOM树中，使用时只要把XML字符串直接作为该方法的参数即可。
３、DOM树的访问
在文档加载完毕之后就可以使用documentElement属性访问根元素：
Set rootNode = doc.documentElement
一旦建立了对DOM树中某个节点（例如根节点）的引用，就可以根据节点间的等级关系调用适当的方法进行遍历。
下面以books.xml为例说明各种方法的使用：

9.95 Charlotte M. Cooper
Shelley B. Burke
Regina P. Murphy

14.99

19.99 Lars Peterson

建立对第二个元素的引用：
Set theNode =dsoBooks.XMLDocument.documentElement.childNodes(1)
● 根节点：theNode.ownerDocument返回Document节点，指向XML文档本身；
● 兄弟节点：theNode.previousSibling返回第1个元素，theNode.nextSibling返回第3个元素;
● 父节点：theNode.parentNode返回元素;
● 子节点：theNode.firstChild返回

元素，theNode.childNodes返回子节点集合，包括Sushi下面的所有元素。节点记数从0开始，即theNode.childNodes(0)的结果与theNode.firstChild的结果是一样的。
获得节点的引用后，就可以读取节点的相关信息：
● 节点类型：theNode.nodeType，本例为1，Document对象类型为9，元素类型为1，属性类型为2；
● 节点名称：theNode.nodeName，本例为book；
● 节点值：theNode.nodevalue，本例为null，对于Attr节点，返回的是属性值，而对于Element节点，返回的是null。
在MSXML中，对Node对象还提供了一些额外的方法和属性：
● nodeTypeString：用字符串的方式显示节点类型，如theNode.nodeTypeString的结果是“element”；
● text: 显示当前节点及其所有子节点的文本内容;
● xml：获取XML文档数据，通常是从根元素开始的所有内容。
４、XML格式的动态转换
通过学习XSL，我们已经能够使用样式单对XML文档进行转换。但这种过程是静态的，即在编写代码时，已经指定了作用在XML上的XSL文件，在程序运行过程中不能再做改变。而利用DOM，我们能够实现XML格式的动态转换，即在程序运行时，将XSL载入并对XML文档进行转换。
把XSL载入DOM对象的步骤基本上与XML文档的载入过程是一样的（XSL本身就是XML文档）：
Set stylesheet = CreateObject(“Microsoft.XMLDOM”)
stylesheet.async = False
stylesheet.load “TransformDetails.xsl”
DOM提供了两个函数进行这种转换，作用对象可以是树中任何节点。这样就可以实现对DOM树的任意的部分进行格式转换。
● transformNodeToObject方法：该方法需要两个参数，第一个参数指向XSL文件，第二个参数存放转换后的XML数据的节点。例如：
Set targetNode = CreateObject(“Microsoft.XMLDOM”)
srcNode.transformNodeToObject stylesheet, targetNode
● transformNode方法：该方法只需要一个参数指明XSL文件。如下例是将源节点转换为一个字符串变量str：
str = srcNode.transformNode(stylesheet)
上面介绍的方法在服务器上一样可以实现，而且更具实际意义：服务器可以根据客户端的不同身份，使用不同的样式单进行转换，同一份XML文档呈现在不同用户面前的形式是不一样的！
—————————————————————–１、DOM解析时的错误
DOM在解析XML文档的时候可能会产生各式各样的错误，可以根据ParseError对象中的属性得知出错的可能原因及相关信息。
常用的属性及其含义如下表所示：
属性 说明
errorCode 错误代码
filepos 错误在文档中的绝对字符位置
line 错误所在行的行号
linepos 错误所在行的字符位置
reason 错误产生原因
srcText 错误所在行的源代码
url 最近一份含有解析错误的XML文档的URL地址

２、访问DOM树中的元素与属性
DOM还提供了许多查找节点的方法。其中基于搜索机制的方法有：
● 根据标签名称搜索元素；
● 使用XSL模式搜索节点；
● 利用集合索引搜索节点。
以books.xml为例，Document对象中的getElementsByTagName方法就是根据参数中的标签名称在全文范围内查找元素的，返回值是一个NodeList对象：
Set doc = dsoDetails.XMLDocument
Set authors = doc.getElementsByTagName(“author”)
上述查询结果中包含了文档中出现的全部4位作者。如果调用的是Element对象中的getElementsByTagName方法，除了搜索范围缩小为该元素的所有后继节点之外，其他的情况都是一样的。
所有类型的节点都带有selectNodes方法，该方法的唯一参数是XSL的模式规则，返回值是匹配该规则的结果集合。调用这个方法可以利用XSL的模式匹配策略查找节点。例如：
Set rootNode = doc.documentElement
Set cheapbooks = rootNode.selectNodes(“//book[price < 10]”)
这个例子返回所有售价低于10元的元素。另外，节点中的selectSingleNodes方法的用法与selectNodes是一样的，只是返回结果为查找到的满足条件的第一个节点而已。
对于元素节点，获取元素标签名称的方法有两种：anyElement.nodeName和anyElement.tagName。前者是Node对象的属性，后者是Element对象的属性。
如果想获取元素中的文本内容，如:

9.95 时，访问Element对象中的nodevalue属性是错误的，这时返回结果是null，而不是预期的9.95。含有文本内容的元素都包含一个Text类型的子节点，所以只有通过Text对象中的nodevalue属性才能真正访问到文本内容。
添加元素的步骤如下：
● 创建一个Text节点并赋值；
● 创建Element节点；
● 把Text节点挂在Element节点下，作为它的子节点；
● 把Element节点插入到XML文档的合适位置上。
对于元素节点的删除和替换操作，首先都要对操作对象进行定位，然后相应地执行对象节点所属父节点的removeChild方法和replaceChild方法即可。
Attr节点的各种操作在原理上与Element节点相同。Attr对象同样继承了Node对象中的各种方法和属性，并且MSXML中还提供了name属性和value属性，能够更直接地访问到属性信息。另外，还可以通过属性所属元素的相关方法访问属性，如通过getAttribute和setAttribute方法读取属性值或修改属性值，或者用getAttributeNode方法直接返回Attr对象。
创建新属性最直接的办法就是使用Element对象中的setAttribute方法。也可以先用Document对象中的createAttribute方法设置属性值，然后使用Element对象中的setAttributeNode方法把新节点添加到DOM树中。同样地，删除属性最直接的方法是调用Element中的removeAttribute方法。另外一种方案是先用getAttributeNode方法对操作对象进行定位，然后执行removeAttributeNode操作。
从以上的介绍中可以看出，由于节点间的继承关系，以及各种类型节点本身提供的丰富的接口，用户可以很容易地找到一套适合自己需要的对象操作方案。

３、DOM的显示功能
DOM技术还可以用来显示XML数据。XSL样式单面向的是XML文档的转换，用于显示格式的转换是其应用的一个方面，所以在显示功能上还存在着一些不足：
● 不易完成对XML数据的复杂处理，如将英文字母全部转换为大写，截取指定长度的字符串，忽略一些特定的标点等；
● 不易对XML数据中的数值进行计算；
● 一个XSL通常是静态地作用到一个XML文档上，无法将多个XML文档中的数据用一个XSL合并转换为一个输出结果。
使用DOM就能够很好地解决上述问题，而且编写的脚本在服务器端和客户端都能够执行。在客户端可以根据情况创建友好的用户界面与用户进行交互，在服务器端使用脚本利用DOM可以按客户端的需求将数据进行组织并且发送。
下面的这个例子就是把XML文档转换成HTML中的表格：
Dim outstr
outstr = “

” & node.getAttribute(“title”) & _ “

” & node.getAttribute(“isbn”) & _ “

”
下面的这个例子则是对XML数据进行数值运算，计算书本的平均售价：
totalPrice = 0
Set listPrice = doc.selectNodes(“//price”)
For Each node In listPrice
totalPrice = totalPrice + node.firstChild.nodevalue
Next
avgPrice = totalPrice / listPrice.length
最后的这个例子显示了DOM 把多个XML文档合并转换显示的强大功能：


Set docOrders = dsoOrders.XMLDocument
Set docCustomers = dsoCustomers.XMLDocument
outstr = “

Number of order items: ” & _
docOrders.selectNodes(“//orderitem”).length & _
“

Number of customers: ” & _
docCustomers.selectNodes(“//customer”).length

Docu~ Docu~, DOM, XML