ISAPI与DAO简介

　　 ISAPI(Internet Server Application Prgramming Interface)是微软公司提供的，和其IIS紧密结合的API。用它可以编制Internet/Intranet的数据库、网络管理和BackOffice等应用。

　　 数据访问对象(DAO即Data Access Objects),原来是微软为Visual Basic和Access Basic设计的可编程接口。后来有了OLE Automation(自动控制)技术，它就可以用于C＋＋编程了。

　　 程序员可以用DAO的三种类型编制C＋＋代码：

　　 ＊ DAO OLE Automation接口；

　　 ＊ dbDAO类；

　　 ＊ MFC DAO类。

　　 其中dbDAO类和Visual Basic的DAO类非常相似，易于使用，笔者就是用它来进行数据库编程。

表1 宏变量名 FORM中对应数据域 类中的属性变量 解释
SZTXTDATABASENAME DATABASENAME m—szDatabaseName 数据库名
SZTXTTABLENAME TABLENAME m—szTableName 表名或查询名
SZTXTFIELDNAME FIELDNAME m—szFieldName 搜索字段名
SZTXTFIELDVALUE FIELDVALUE m—szFieldValue 字段值
　　 编程背景

　　 现在有不少中小企业或部门的数据库都基于Access，且其一般用Client/Server模式组建MIS。在当今流行Internet/Intranet且必将成为今后主流的形势下，有必要把原先的数据库搬上Internet/Intranet。

　　 不少人正使用ASP、IDC、VB Script、Java Script、Perl甚至Shell Script来编制Web应用程序，虽然它们比ISAPI编制起来较容易，但其安全性较差，而且不如用C、C＋＋等灵活强大，所以，作为一名较专业的程序员，选择用C＋＋等高级语言来编制Web应用是更明智的选择。

　　 Microsoft公司的系统和开发软件正处于流行的时候，基于上述因素，笔者用Visual C＋＋（4.2以上)提供的ISAPI和DAO开发工具，设计了Access数据库的通用Internet/Intranet查询程序,可运行于IIS 2.0、Peer Web Server和Personal Web Server等Web服务器。

　　 程序使用方法和功能介绍

　　 程序编译连接后，生成search.dll，置于Web服务器的可执行目录中（如/cgi－bin）。

　　 Web主页制作人员可以把以下HTML片断插入页面：

　　 〈form action=″/cgi－bin/search.dll″ method=″GET″〉

　　 〈input type=″hidden″ name=″DATABASENAME″ value=″Northwind.mdb″〉

　　 〈input type=″hidden″ name=″TABLENAME″ value=″产品″〉

　　 〈input type=″hidden″ name=″FIELDNAME″ value=″产品名称″〉

　　 〈p〉〈input type=″text″ name=″FIELDVALUE″ size=″30″〉〈/p〉

　　 〈p〉〈input type=″submit″ value=″按此查询″〉〈/p〉

　　 〈/form〉

　　 以上三个“hidden”类型的输入数据由主页制作人员输入，在浏览器中不显示出来，以求界面美观，FIELDVALUE则由客户由浏览器填入数据。四个数据域分别解释如下：

　　 ＊ DATABASENAME： Access数据库名，缺省在％system％\system32目录，如输入全路径名，则用C语言格式，如：c:\\data\\mydata.mdb。

　　 ＊ TABLENAME：表名或查询名，可以自定义一个符合输出的查询。

　　 ＊ FIELDNAME：要以之为查询条件的字段名，为文本型。

　　 ＊ FIELDVALUE：字段值，由客户输入。

　　 客户在浏览器中输入数据后，按下查询按钮，则由服务器输出以下查询结果：

　　 select ＊ from TABLENAME where FIELDNAME like ″＊FIELDVALUE＊″

　　 因为＊为Access查询语句的通配符，所以本程序能实现基于字段FIELDNAME的模糊查询。

　　 程序流程和主要函数说明

　　 图1 本程序对一个客户请求的处理流程

　　 （一）头文件MyTable.h

　　 1.定义了4个宏变量分别和FORM中的四个输入数据域对应，用于解析参数以取得值，如表1所示。(下转B7版)

　　 2.定义了CHttpServer类的派生类CMyTableExtension：

　　 class CMyTableExtension: public CHttpServer

　　 {

　　 public:

CString m—stReadError;

LPSTR m—szDatabaseName;

LPSTR m—szTableName;

LPSTR m—szFieldName;

LPSTR m—szFieldValue;

void cdbSetupPage(CString＆ stPage);

CHAR atoiHex(CHAR ch);

　　 //ParseInput函数解析客户输入数据

BOOL ParsetInput(LPSTR szInput,LPSTR szItem,LPSTR ＊pszData);

　　 //strVARIANT函数把变体变量值转换成一般数据类型值

CString strVARIANT(const COleVariant＆ var);

CMyTableExtension();

～CMyTableExtension();

　　 //{{AFX—VIRTUAL(CMyTableExtension)

　　 public:

　　 virtual BOOL GetExtensionVersion(HSE—VERSION—INFO＊ pVer);

　　 virtual DWORD HttpExtensionProc(EXTENSION—CONTROL—BLOCK＊ PECB);

　　 //}}AFX—VIRTUAL

void Default(CHttpServerContext＊ pCtxt);

　　 DECLARE—PARSE—MAP()

　　 //{{AFX—MSG(CMyTableExtension)

　　 //}}AFX—MSG

　　 };

　　 其中定义的数据库查询函数(cdbSetupPage)和重构的Http服务器扩展处理函数HttpExtensionProc为其中核心。以下重点讲述MyTable.cpp文件中的这两个函数。

　　 （二）函数cdbSetupPage

　　 根据四个属性变量（见表1）输出数据查询结果，存放于stPage并返回：

　　 1.打开数据库OpenDatabase：

　　 CdbDBEngine dbeng;

　　 CdbDatabase db;

　　 db=dbeng.OpenDatabase(m_szDatabaseName);

　　 2.创建查询结果记录集：

　　 CdbRecordset rstMyTable;

　　 CString strQuery;

　　 strQuery.Format(″select ＊ from ％s where ％s like \″＊％s＊\″″,

　　 m_szTableName,

　　 m_szFieldName,

　　 m_szFieldValue);

　　 rstMyTable=db.OpenRecordset(strQuery,dbOpenSnapshot);

　　 以上strQuery为查询语句，dbOpenSanpshot表示打开一快照类型的记录集。

　　 3.用记录集的Fields集合(Collection)的GetCount()和GetName()分别取得字段数和各字段值：

　　 long i;

　　 CString stPage,stTemp;

　　 for (i=0;i〈rstMyTable.Fields.GetCount();i＋＋) {

　　 stTemp.Format(″〈TH〉％s〈/TH〉\n″,

rstMyTable.Fields[i].GetName());

stPage ＋= stTemp; }

　　 4.输出记录集中所有记录的值：

　　 for (i=0;i〈rstMyTable.Fields.GetCount();i＋＋) {

stTemp.Format(″〈TD〉％s〈/TD〉\n″,

strVARIANT(rstMyTable.Fields[i].GetValue));

　　 stPage ＋= stTemp; }

　　 （三）重构基类CHttpServer的成员函数HttpExtensionProc

　　 1.从EXTENSION_CONTROL_BLOCK＊ pECB取得查询字串，再由函数ParseInput解析此字符串，得出客户端的各数据域的输入值：数据库名，表名，字段名，字段值；

　　 2.由函数cdbSetupPage输出数据库查询结果字符串stPage;

　　 3.用EXTENSION—CONTROL—BLOCK对象的ServerSupportFunction方法向客户浏览器输出查询结果字符串stPage。

　　 后记

　　 由于用Visual C＋＋(4.2以上)编制程序时，有很多环境设置，所以笔者把整个项目（包括源程序和面目设置等）和文档打了个包，需要的读者可以E－mail联系，地址：zhugeming@263.net。