PLSQL 的 extractValue 方法中的 XPath 不正确

Posted

技术标签:

【中文标题】PLSQL 的 extractValue 方法中的 XPath 不正确【英文标题】:Incorrect XPath in extractValue method of PLSQL 【发布时间】:2013-03-21 00:30:59 【问题描述】:

谁能帮我更正进入 SQL (Oracle) 语句的 XPath 语句,以从下面的 XML 中提取模型的价格,<BrandName> 是“Bravo”,模型名称是“XYZ789”:

<CarDetails>
<Wheels>
    <Rims>
        <BrandName>Acme</BrandName>
        <Model>
            <Name>ABC123</Name>
            <Price>$350.00</Price>
        </Model>

    </Rims>
    <Rims>
        <BrandName>Bravo</BrandName>
        <Model>
            <Name>XYZ789</Name>
            <Price>$250.00</Price>
        </Model>
        <Model>
            <Name>GHI456</Name>
            <Price>$300.00</Price>
        </Model>
    </Rims>
</Wheels>
</CarDetails>

上述 XML Clob 存储在名为 Cars 的 Oracle 表中,该表具有标题为“id”、“version”和“xml_document”的列。

用于提取我想要的信息的 SQL 语句如下所示:

SELECT * 
FROM ( 
  SELECT x.xml_document.GetClobVal() 
  FROM Cars x 
  WHERE
    extractValue(x.xml_document,
      '/a:CarDetails/b:Wheels/b:Rims[b:BrandName="Bravo"]/b:Model/b:Name',
      'xmlns:a="cars:instance:3_1" xmlns:b="cars:conceptualcomponent:3_1"'
    ) in ('XYZ789')
  ORDER BY x.id, x.version
) 
where ROWNUM <= 100

...但它根本没有提取任何信息。它应该拉出一个记录。我确定数据存在于 XML 中,并且当我在 extractValue 调用中更改 XPath 以获取其他值时,此语句有效,因此很明显我的 SQL 中的 XPath 是错误的。

/a:CarDetails/b:Wheels/b:Rims[b:BrandName="Bravo"]/b:Model/b:Name

任何人都可以就我的 SQL extractValue 命令的 XPath 外观提供任何建议吗?

提前致谢。

【问题讨论】:

感谢格式化,Egor。 【参考方案1】:

如果您想要品牌名称为“Bravo”且型号名称为“XYZ789”的汽车的价格,则应获取以下 XPath:

/a:CarDetails/b:Wheels/b:Rims[b:BrandName="Bravo"]/b:Model[b:Name="XYZ789"]/b:Price

事实上,它在行动中:

SQL> SET SERVEROUTPUT ON
SQL> DECLARE
  2     v_xml_string     VARCHAR2(4000) := '<a:CarDetails xmlns:a="cars:instance:3_1">
  3  <b:Wheels xmlns:b="cars:conceptualcomponent:3_1">
  4      <b:Rims>
  5          <b:BrandName>Acme</b:BrandName>
  6          <b:Model>
  7              <b:Name>ABC123</b:Name>
  8              <b:Price>$350.00</b:Price>
  9          </b:Model>
 10
 11      </b:Rims>
 12      <b:Rims>
 13          <b:BrandName>Bravo</b:BrandName>
 14          <b:Model>
 15              <b:Name>XYZ789</b:Name>
 16              <b:Price>$250.00</b:Price>
 17          </b:Model>
 18          <b:Model>
 19              <b:Name>GHI456</b:Name>
 20              <b:Price>$300.00</b:Price>
 21          </b:Model>
 22      </b:Rims>
 23  </b:Wheels>
 24  </a:CarDetails>';
 25      v_result    VARCHAR2(4000);
 26  BEGIN
 27    SELECT extractValue(XMLTYPE(v_xml_string),
 28        '/a:CarDetails/b:Wheels/b:Rims[b:BrandName="Bravo"]/b:Model[b:Name="XYZ789"]/b:Price',
 29        'xmlns:a="cars:instance:3_1" xmlns:b="cars:conceptualcomponent:3_1"'
 30      ) INTO v_result FROM DUAL;
 31
 32     dbms_output.put_line(v_result);
 33  END;
 34  /
$250.00

PL/SQL procedure successfully completed.

SQL>

当我尝试在您的 XML 上运行您的 XPath 时(在向其中添加 ab 命名空间之后),我收到一个错误“ORA-19025:EXTRACTVALUE 仅返回一个节点的值”。这是因为EXTRACTVALUE 只能处理返回单个结果节点的 XPath。在您的 XML 中,有两个节点与您的 XPath 匹配:两个 &lt;Name&gt; 元素,其内容为 XYZ789GHI456

【讨论】:

【参考方案2】:

在您的 extractvalue 语句中,您声明名称空间,而它们在您的 xml 数据中不存在(至少在您发布的 sn-p 中不存在)。要么从 extractvalue 语句中删除命名空间和本地名称,要么将它们添加到数据库中的 xml。

【讨论】:

哎呀是的对不起,我忘了在上面的例子中添加命名空间。卢克在下面抓住了它。

以上是关于PLSQL 的 extractValue 方法中的 XPath 不正确的主要内容,如果未能解决你的问题,请参考以下文章

MySQL注入 | updatexml和extractvalue函数

ExtractValue mysql XML 返回空而不是 NULL

sql报错注入

mysql报错注入函数

PLSQL中的批量插入而不是循环?

PLSQL 中的查询参数定义