ASP實(shí)用大全-實(shí)戰(zhàn)ASP(7)

    　在個(gè)人電腦上使用單機(jī)版應(yīng)用軟件的時(shí)代很快就要過去了，現(xiàn)在大部分的應(yīng)用程序都開發(fā)出網(wǎng)絡(luò)版或大都需要共享網(wǎng)絡(luò)上豐富的數(shù)據(jù)資源。我們雖然寫了很長時(shí)間基于客戶端/服務(wù)器的應(yīng)用程序，但是這些程序大部分只是運(yùn)行在小型的局域網(wǎng)內(nèi)部。然而，有很多客觀的原因要求我們要修改這些程序以使它們能夠運(yùn)行在一個(gè)企業(yè)的內(nèi)部網(wǎng)甚至是國際互聯(lián)網(wǎng)。

　　是什么原因迫使我們做呢？首先，隨著一個(gè)企業(yè)的規(guī)模逐漸擴(kuò)大，公司可能會(huì)跨地區(qū)甚至跨國經(jīng)營，每個(gè)分公司的員工的數(shù)量也會(huì)逐年增多，這些在外地的員工肯定需要頻繁地訪問總公司的數(shù)據(jù)庫資源；其次，集中應(yīng)用程序的數(shù)據(jù)資源，能夠使你更好的監(jiān)控?cái)?shù)據(jù)庫的訪問和使用情況。第三，你可以通過從一個(gè)集中的位置獲取全局應(yīng)用程序設(shè)置，從而維護(hù)和更新它們，最終達(dá)到緩減應(yīng)用程序更新的目的。第四，盡量從Web服務(wù)器上訪問數(shù)據(jù)庫而不是從客戶端上訪問數(shù)據(jù)庫，這樣可以避免通過網(wǎng)絡(luò)傳送登錄信息和客戶密碼，從而避免安全隱患；而且，使用瀏覽器從后臺(tái)獲取數(shù)據(jù)，這樣能夠避免刷新整個(gè)頁面。

　　這就要求我們創(chuàng)建一個(gè)運(yùn)行于互聯(lián)網(wǎng)上的應(yīng)用程序，而假如想創(chuàng)建一個(gè)運(yùn)行在HTTP協(xié)議上的VB程序，那么關(guān)鍵就是使用XML和XMLHTTPRequest對象。這個(gè)對象是Microsoft XML分析器（msxml.dll）的一部分，XMLHTTPRequest對象可以讓你通過HTTP向遠(yuǎn)程服務(wù)器發(fā)送GET和POST請求，運(yùn)行在遠(yuǎn)程服務(wù)器上的程序接收這個(gè)請求，翻譯出它的內(nèi)容，返回?cái)?shù)據(jù)或者一個(gè)錯(cuò)誤頁面到調(diào)用它的應(yīng)用程序。對網(wǎng)絡(luò)編程有一些研究的朋友會(huì)看出我這個(gè)設(shè)想很象SOAP，但是在這里我不想使用SOAP，因?yàn)槿绻�那樣的話�?huì)使程序變得很復(fù)雜。

　　想要改變一個(gè)完全獨(dú)立的客戶端單機(jī)版程序是不太現(xiàn)實(shí)的，但即使如此，從一個(gè)集中的服務(wù)器上下載應(yīng)用程序設(shè)置也比使用本地的INI文件或Windows注冊標(biāo)有更大的獨(dú)立性和靈活性。舉例來說，假設(shè)你有一支手機(jī)銷售隊(duì)伍，他們需要訪問集中化的信息來更有效的銷售手機(jī)，每天，總公司集中收集數(shù)據(jù)，然后用電子郵件的形式發(fā)送給銷售人員。然而，市場的壓力和迅速變化的銷售形式勢必使銷售人員要訪問最新的數(shù)據(jù)信息。但是，網(wǎng)絡(luò)管理員卻堅(jiān)持拒絕讓在遠(yuǎn)程客戶端的銷售人員訪問總公司數(shù)據(jù)庫服務(wù)器，因?yàn)樗麄儾幌胪ㄟ^公用的網(wǎng)絡(luò)發(fā)送用戶名和登錄密碼。因此勢必要使用一種新的技術(shù)代替基于客戶端/服務(wù)器的技術(shù)，不要著急，我想看完本文你就會(huì)解決這個(gè)問題的。

　　讓我們先分析一下客戶端/服務(wù)器應(yīng)用程序。在一個(gè)標(biāo)準(zhǔn)的客戶端/服務(wù)器應(yīng)用程序中，在應(yīng)用程序開始時(shí)，你能夠初始化數(shù)據(jù)庫連接字符串，這就意味著，客戶有使用數(shù)據(jù)庫連接字符串的權(quán)利，這包括用戶名和口令。但是客觀情況如果不允許你在網(wǎng)絡(luò)上發(fā)送這些信息的話，你就必需在不聯(lián)接數(shù)據(jù)庫的情況下直接從客戶端取得數(shù)據(jù)發(fā)送給客戶。那么解決方案之一就是在服務(wù)器上創(chuàng)建一個(gè)ASP頁（在本例中稱為getData.asp）接收特定格式的POST數(shù)據(jù)，它要求一個(gè)包含XML字符串，用來創(chuàng)建ADO對象并運(yùn)行存儲(chǔ)過程或動(dòng)態(tài)SQL語句命令。如果信息有效的話，getData.asp執(zhí)行存儲(chǔ)過程，并返回一個(gè)XML格式的數(shù)據(jù)集、返回值列表或錯(cuò)誤頁面信息的XML字符串。對于返回?cái)?shù)據(jù)的命令，客戶端要么重新實(shí)例化要么返回值或使用XML DOM(Document Object Model文檔對象模型）格式的錯(cuò)誤頁面。

　　好，下面就讓我們來討論一下如何實(shí)現(xiàn)這個(gè)頁面吧！

　　getData.asp頁面首先使用一個(gè)DOMDocument對象來保存客戶端發(fā)送的數(shù)據(jù)：

　　'創(chuàng)建DOMDocument對象
　　Set xml = Server.CreateObject ("msxml2.DOMDocument")
　　xml.async = False

　　然后，它裝載POST數(shù)據(jù)

　　'裝載POST數(shù)據(jù)
　　xml.Load Request
　　If xml.parseError.errorCode ＜＞ 0 Then
　　　Call responseError ("不能裝載XML信息。" & "Description: " & xml.parseError.reason & "＜br＞Line: " & xml.parseError.Line)
　　End If

　 它能夠返回commandtext元素值和returndata或returnvalue元素值。下面我只給出返回commandtext元素值的代碼，其余代碼請參看我下面所附的源程序。

　　Set N = xml.selectSingleNode("command/commandtext")
　　If N Is Nothing Then
　　　Call responseError ("缺少 ＜sp_name＞ 參數(shù)。")
　　Else sp_name = N.Text
　　End If

　　接著，應(yīng)該讓頁面創(chuàng)建一個(gè)Command對象，讀入所有＜param＞元素，并且為request中的每一個(gè)元素創(chuàng)建一個(gè)參數(shù)。最后，讓頁面打開一個(gè)連接使用存儲(chǔ)過程adExecuteNoRecords選項(xiàng)來執(zhí)行request。

　　set conn = Server.CreateObject("ADODB.Connection")
　　conn.Mode=adModeReadWrite
　　conn.open Application("ConnectionString")
　　set cm.ActiveConnection=conn
　　' 返回?cái)?shù)據(jù)
　　if not returnsData then
　　　　cm.Execute
　　else
　　　set R = server.CreateObject("ADODB.Recordset")
　　　R.CursorLocation = adUseClient
　　　R.Open cm, ,adOpenStatic, adLockReadOnly
　　end if

　　如果能夠返回?cái)?shù)據(jù)的話，那么returnData變量就為真值，并且把結(jié)果數(shù)據(jù)集返回到客戶端，仍然是一個(gè)XML文檔。

　　if returnsData then
　　　R.Save Response, adPersistXML
　　　　if err.number ＜＞ 0 then
　　　　　call responseError ("數(shù)據(jù)集發(fā)生存儲(chǔ)錯(cuò)誤" & "在命令'" & CommandText & "': " & 　　　Err.Description)
　　　　　Response.end
　　　　end if

　　如果輸出參數(shù)返回值，那么這個(gè)頁面將返回一個(gè)包含這些值的XML字符串。文檔的根元素是一個(gè)＜values＞標(biāo)記，每一個(gè)返回值都有其相應(yīng)的子元素，如果發(fā)生任何錯(cuò)誤，頁面都會(huì)格式化并返回一個(gè)包含錯(cuò)誤信息的XML字符串：

　　Sub responseError(sDescription)
　　　Response.Write "＜response＞＜data＞錯(cuò)誤: " & sDescription & "＜/data＞＜/response＞"
　　　Response.end
　　End Sub

　 假設(shè)在我們前面所說的例子中，我們想在應(yīng)用程序中顯示區(qū)域的左半邊顯示客戶的姓名列表，再在每個(gè)客戶姓名后面加上兩個(gè)鏈接：Purchase History和Recent Purchase。當(dāng)用戶點(diǎn)擊其中的一個(gè)鏈接，客戶程序就會(huì)運(yùn)行一個(gè)存儲(chǔ)過程并在右邊區(qū)域顯示出結(jié)果。 為了顯示這個(gè)想法的靈活性，我想讓用于返回?cái)?shù)據(jù)的三個(gè)操作單元執(zhí)行不同的工作過程，它們都調(diào)用getData.asp。首先，通過調(diào)用CustOrderHist來運(yùn)行一個(gè)存儲(chǔ)過程，返回客戶的Purchase History，它搜索Northwind數(shù)據(jù)庫（為了方便起見我使用MS SQL中自帶的數(shù)據(jù)庫）并返回一個(gè)數(shù)據(jù)集。用于返回Recent Purchase 的查詢語句運(yùn)行一個(gè)叫RecentPurchaseByCustomerID的存儲(chǔ)過程，來接收輸入的CustomerID參數(shù)并通過ProductName參數(shù)返回最近顧客購買的商品名。定義其處理過程相應(yīng)SQL語句如下：

　　CREATE PROCEDURE RecentPurchaseByCustomerID @CustomerID nchar(5), @ProductName nchar(40) output AS SELECT @ProductName = (SELECT top 1 ProductName FROM Products INNER JOIN ([Order Details] INNER JOIN Orders ON Orders.OrderID=[Order Details].OrderID) ON Products.ProductID = [Order Details].ProductID WHERE Orders.OrderDate = (SELECT MAX(orders.orderdate) FROM Orders
where CustomerID=@CustomerID) AND Orders.CustomerID=@CustomerID) GO

　　不管你的查詢語句中含有動(dòng)態(tài)SQL語句還是含有返回記錄集的存儲(chǔ)過程或是輸出一個(gè)返回值，其處理POST消息的方法是一樣的：

　　set xhttp = createObject ("msxml2.XMLHTTP")
　　xhttp.open "POST", "http://localhost/myWeb/ getData.asp", False
　　xhttp.send s

　　好了，現(xiàn)在讓我們看一看如何發(fā)送和接收數(shù)據(jù)

　　客戶端的XML信息是由一個(gè)＜command＞元素和一些子元素組成：＜commandtext＞元素包含了存儲(chǔ)過程的名稱，＜returnsdata＞元素告訴服務(wù)器，客戶端是否要求接收返回?cái)?shù)據(jù)，＜param＞元素包含參數(shù)信息。如果不使用參數(shù)的話，那么最簡單的發(fā)送字符串查詢就象下面這樣：

　�。糲ommand＞
　　�。糲ommandtext＞

　　存儲(chǔ)過程或動(dòng)態(tài)SQL語句

　�。�/commandtext＞
　　　＜returnsvalues＞True＜/returnsvalues＞
　�。�/command＞

　　你可以為每一個(gè)參數(shù)使用一個(gè)＜param＞元素，來添加參數(shù)。每個(gè)＜param＞元素有五個(gè)子元素：name，type，direction，size和value。子元素的順序可以隨意調(diào)換，但是所有的元素都應(yīng)當(dāng)有不能缺少，我通常按照定義一個(gè)ADO對象的值的順序來定義它們。舉例來說，CustOrderHist存儲(chǔ)過程需要一個(gè)CustomID參數(shù)，所以用來創(chuàng)建發(fā)送到getData.asp的XML字符串的代碼為：

　　dim s
　　　s = "＜?xml version=""1.0""?＞" & vbcrlf
　　　s = s & "＜command＞＜commandtext＞"
　　　s = s & "CustOrderHist"
　　　s = s & "＜/commandtext＞"
　　　s = s & "＜returnsdata＞" &True＜/returnsdata＞"
　　　s = s & "＜param＞"
　　　s = s & "＜name＞CustomerID＜/name＞"
　　　s = s & "＜type＞＜%=adVarChar%＞＜/type＞"
　　　s = s & "＜direction＞" & ＜%=adParamInput%＞＜/direction＞"
　　　s = s & "＜size＞" & len(CustomerID)& "＜/size＞"
　　　s = s & "＜value＞" & CustomerID &"＜/value＞"
　　　s = s & "＜/param＞"
　　　s = s & "＜/command＞"

　　注意，前面的代碼都是客戶端代碼，ADO常量是不在客戶端定義的-這就是它們?yōu)槭裁词褂茫? %＞標(biāo)記圍起來的原因。服務(wù)器在發(fā)送響應(yīng)之前使用正確的值取代它們。getData.asp頁有一個(gè)Response.ContentType，它的屬性為"text/xml",這樣，你就可以使用ResponseXML屬性來返回結(jié)果了。當(dāng)請求返回紀(jì)錄，你就可以創(chuàng)建一個(gè)Recordset對象并且使用XMLHTTP來打開它：

　　Dim R
　　　set R = createObject("ADODB.Recordset")
　　　R.open xhttp.responseXML

　　當(dāng)查詢語句返回?cái)?shù)據(jù)時(shí)，通過設(shè)置XMLHTTPRequest對象的responseXML屬性來創(chuàng)建一個(gè)DOMDocument：

　　Dim xml
　　　set xml = xhttp.responseXML

　　輸出參數(shù)的XML字符串的每個(gè)返回值都包含一個(gè)元素，它們都是根元素＜values＞的直接子元素，例如：

　�。�?xml version=""1.0"" encoding=""gb2312""?＞
　�。紇alues＞
　　＜paramname＞value＜/paramname＞
　　�。紁aramname＞value＜/paramname＞
　�。�/values＞

　　如果你的數(shù)據(jù)使用別的國家的文字，你可能需要把編碼屬性用相應(yīng)的編碼替換，例如對于大部分歐洲語言，可以使用ISO-8859-1

　　客戶端頁面使用返回的數(shù)據(jù)來格式化一個(gè)HTML字符串用于顯示，如：

　　document.all("details").innerHTML = ＜一些格式化的HTML字符串＞

　　前面我們已經(jīng)介紹了使用ASP和XML混合編程，那是因?yàn)锳SP頁面能夠很容易讓我們看清應(yīng)用程序正在做什么，但是你如果你不想使用ASP的話，你也可以使用任何你熟悉的技術(shù)去創(chuàng)建一個(gè)客戶端程序。下面，我提供了一段VB代碼，它的功能和ASP頁面一樣，也可以顯示相同的數(shù)據(jù)，但是這個(gè)VB程序不會(huì)創(chuàng)建發(fā)送到服務(wù)器的XML字符串。它通過運(yùn)行一個(gè)名叫Initialize的存儲(chǔ)過程，從服務(wù)器取回XML字符串，來查詢ClientCommands表的內(nèi)容。

　　ClientCommands表包括兩個(gè)域：command_name域和command_xml域�？蛻舳顺绦蛐枰�三個(gè)特定的command_name域:getCustomerList,CustOrderHist和RecentPurchaseByCustomerID。每一個(gè)命令的command_xml域包括程序發(fā)送到getData.asp頁面的XML字符串，這樣，就可以集中控制XML字符串了，就象存儲(chǔ)過程名字所表現(xiàn)的意思一樣，在發(fā)送XML字符串到getData.asp之前，客戶端程序使用XML DOM來設(shè)置存儲(chǔ)過程的參數(shù)值。我提供的代碼，包含了用于定義Initialize過程和用于創(chuàng)建ClientCommands表的SQL語句。

　　我提供的例程中還說明了如何使用XHTTPRequest對象實(shí)現(xiàn)我在本文一開始時(shí)許下的承諾:任何遠(yuǎn)程的機(jī)器上的應(yīng)用程序都可以訪問getData.asp；當(dāng)然，你也可以通過設(shè)置IIS和NTFS權(quán)限來限制訪問ASP頁面；你可以在服務(wù)器上而不是客戶機(jī)上存儲(chǔ)全局應(yīng)用程序設(shè)置；你可以避免通過網(wǎng)絡(luò)發(fā)送數(shù)據(jù)庫用戶名和密碼所帶來的隱患性。還有，在IE中，應(yīng)用程序可以只顯示需要的數(shù)據(jù)而不用刷新整個(gè)頁面。