实现Access数据库的Web查询

ISAPI与DAO简介 　　ISAPI(Internet Server Application Prgramming Interface)是微软公司提供的，和其IIS紧密结合的API。用它可以编制Internet/Intranet的数据库、网络管理和BackOffice等应用。 　　数据访问对象(DAO即Data Access Objects),原来是微软为Visual Basic和Access Basic设计的可编程接口。后来有了OLE Automation(自动控制)技术，它就可以用于C＋＋编程了。 　　程序员可以用DAO的三种类型编制C＋＋代码： 　　＊ DAO OLE Automation接口； 　　＊ dbDAO类； 　　＊ MFC DAO类。 　　其中dbDAO类和Visual Basic的DAO类非常相似，易于使用，笔者就是用它来进行数据库编程。 表1 宏变量名 FORM中对应数据域 类中的属性变量 解释 SZTXTDATABASENAME DATABASENAME m—szDatabaseName 数据库名 SZTXTTABLENAME TABLENAME m—szTableName 表名或查询名 SZTXTFIELDNAME FIELDNAME m—szFieldName 搜索字段名 SZTXTFIELDVALUE FIELDVALUE m—szFieldValue 字段值 　　编程背景 　　现在有不少中小企业或部门的数据库都基于Access，且其一般用Client/Server模式组建MIS。在当今流行Internet/Intranet且必将成为今后主流的形势下，有必要把原先的数据库搬上Internet/Intranet。 　　不少人正使用ASP、IDC、VB Script、Java Script、Perl甚至Shell Script来编制Web应用程序，虽然它们比ISAPI编制起来较容易，但其安全性较差，而且不如用C、C＋＋等灵活强大，所以，作为一名较专业的程序员，选择用C＋＋等高级语言来编制Web应用是更明智的选择。 　　Microsoft公司的系统和开发软件正处于流行的时候，基于上述因素，笔者用Visual C＋＋（4.2以上)提供的ISAPI和DAO开发工具，设计了Access数据库的通用Internet/Intranet查询程序,可运行于IIS 2.0、Peer Web Server和Personal Web Server等Web服务器。 　　程序使用方法和功能介绍 　　程序编译连接后，生成search.dll，置于Web服务器的可执行目录中（如/cgi－bin）。 　　Web主页制作人员可以把以下HTML片断插入页面： 　　〈form action=″/cgi－bin/search.dll″ method=″GET″〉 　　〈input type=″hidden″ name=″DATABASENAME″ value=″Northwind.mdb″〉 　　〈input type=″hidden″ name=″TABLENAME″ value=″产品″〉 　　〈input type=″hidden″ name=″FIELDNAME″ value=″产品名称″〉 　　〈p〉〈input type=″text″ name=″FIELDVALUE″ size=″30″〉〈/p〉 　　〈p〉〈input type=″submit″ value=″按此查询″〉〈/p〉 　　〈/form〉 　　以上三个“hidden”类型的输入数据由主页制作人员输入，在浏览器中不显示出来，以求界面美观，FIELDVALUE则由客户由浏览器填入数据。四个数据域分别解释如下： 　　＊ DATABASENAME： Access数据库名，缺省在％system％\system32目录，如输入全路径名，则用C语言格式，如：c:\\data\\mydata.mdb。 　　＊ TABLENAME：表名或查询名，可以自定义一个符合输出的查询。 　　＊ FIELDNAME：要以之为查询条件的字段名，为文本型。 　　＊ FIELDVALUE：字段值，由客户输入。 　　客户在浏览器中输入数据后，按下查询按钮，则由服务器输出以下查询结果： 　　select ＊ from TABLENAME where FIELDNAME like ″＊FIELDVALUE＊″ 　　因为＊为Access查询语句的通配符，所以本程序能实现基于字段FIELDNAME的模糊查询。 　　程序流程和主要函数说明 　　图1 本程序对一个客户请求的处理流程 　　（一）头文件MyTable.h 　　1.定义了4个宏变量分别和FORM中的四个输入数据域对应，用于解析参数以取得值，如表1所示。(下转B7版) 　　2.定义了CHttpServer类的派生类CMyTableExtension： 　　class CMyTableExtension: public CHttpServer 　　{ 　　 public: CString m—stReadError; LPSTR m—szDatabaseName; LPSTR m—szTableName; LPSTR m—szFieldName; LPSTR m—szFieldValue; void cdbSetupPage(CString＆ stPage); CHAR atoiHex(CHAR ch); 　　//ParseInput函数解析客户输入数据 BOOL ParsetInput(LPSTR szInput,LPSTR szItem,LPSTR ＊pszData); 　　//strVARIANT函数把变体变量值转换成一般数据类型值 CString strVARIANT(const COleVariant＆ var); CMyTableExtension(); ～CMyTableExtension(); 　　//{{AFX—VIRTUAL(CMyTableExtension) 　　public: 　　virtual BOOL GetExtensionVersion(HSE—VERSION—INFO＊ pVer); 　　virtual DWORD HttpExtensionProc(EXTENSION—CONTROL—BLOCK＊ PECB); 　　//}}AFX—VIRTUAL void Default(CHttpServerContext＊ pCtxt); 　　DECLARE—PARSE—MAP() 　　//{{AFX—MSG(CMyTableExtension) 　　//}}AFX—MSG 　　}; 　　其中定义的数据库查询函数(cdbSetupPage)和重构的Http服务器扩展处理函数HttpExtensionProc为其中核心。以下重点讲述MyTable.cpp文件中的这两个函数。 　　（二）函数cdbSetupPage 　　根据四个属性变量（见表1）输出数据查询结果，存放于stPage并返回： 　　1.打开数据库OpenDatabase： 　　CdbDBEngine dbeng; 　　CdbDatabase db; 　　db=dbeng.OpenDatabase(m_szDatabaseName); 　　2.创建查询结果记录集： 　　CdbRecordset rstMyTable; 　　CString strQuery; 　　strQuery.Format(″select ＊ from ％s where ％s like \″＊％s＊\″″, 　　m_szTableName, 　　m_szFieldName, 　　m_szFieldValue); 　　rstMyTable=db.OpenRecordset(strQuery,dbOpenSnapshot); 　　以上strQuery为查询语句，dbOpenSanpshot表示打开一快照类型的记录集。 　　3.用记录集的Fields集合(Collection)的GetCount()和GetName()分别取得字段数和各字段值： 　　long i; 　　CString stPage,stTemp; 　　for (i=0;i〈rstMyTable.Fields.GetCount();i＋＋) { 　　 stTemp.Format(″〈TH〉％s〈/TH〉\n″, rstMyTable.Fields[i].GetName()); stPage ＋= stTemp; } 　　4.输出记录集中所有记录的值： 　　for (i=0;i〈rstMyTable.Fields.GetCount();i＋＋) { stTemp.Format(″〈TD〉％s〈/TD〉\n″, strVARIANT(rstMyTable.Fields[i].GetValue)); 　　stPage ＋= stTemp; } 　　（三）重构基类CHttpServer的成员函数HttpExtensionProc 　　1.从EXTENSION_CONTROL_BLOCK＊ pECB取得查询字串，再由函数ParseInput解析此字符串，得出客户端的各数据域的输入值：数据库名，表名，字段名，字段值； 　　2.由函数cdbSetupPage输出数据库查询结果字符串stPage; 　　3.用EXTENSION—CONTROL—BLOCK对象的ServerSupportFunction方法向客户浏览器输出查询结果字符串stPage。 　　后记 　　由于用Visual C＋＋(4.2以上)编制程序时，有很多环境设置，所以笔者把整个项目（包括源程序和面目设置等）和文档打了个包，需要的读者可以E－mail联系，地址：zhugeming@263.net。 　　摘自《赛迪网》　诸葛明、侯志华/文