怎么把XML数据存入数据库

[xuguv]

程序前台传过来一个XML的字符串。
我现在存储过程里，要用拼接sql语句的方式，把这个xml数据存入数据库表的某个varchar字段里面。该怎么做？

类似的过程如下

create procedure test 
@XML  varchar(max) ,
@xx varchar(20),
……,
……
as
Declare @sql varchar(max)
set @sql='insert into tb(XX,……,xmls)
select '''+@xx+''','''+……+……''',''','''+@XML+''''
exec(@sq) 

如果这样做的话，由于XML里面可能含有‘，等符号，会导致@sql出错。
如果用把特殊符号转换掉的话，那么如果要转换的地方很多的话，会影响性能

有没有什么好的办法？

[發糞塗牆]

既然是xml格式，为啥不直接 用XML数据类型来存放呢？2005之后已经有XML数据类型了啊

[jflanmay]

DECLARE @TMPXML VARCHAR(MAX)
SET @TMPXML =replace(@XML,'''','tszf') 

拼接的时候，用@TMPXML 代替@XML。就是单引号出问题。其他的不会。 之后再执行：

UODATE TB SET XML=REPLACE (XML,'tszf','''')

[Andy__Huang]

参考：

DECLARE @XmlDocumentHandle int
DECLARE @XmlDocument nvarchar(4000)
SET @XmlDocument = N'<ROOT>
<Customer>
   <CustomerID>VINET</CustomerID>
   <ContactName>Paul Henriot</ContactName>
   <Order OrderID="10248" CustomerID="VINET" EmployeeID="5" OrderDate="1996-07-04T00:00:00">
      <OrderDetail ProductID="11" Quantity="12"/>
      <OrderDetail ProductID="42" Quantity="10"/>
   </Order>
</Customer>
<Customer>   
   <CustomerID>LILAS</CustomerID>
   <ContactName>Carlos Gonzlez</ContactName>
   <Order OrderID="10283" CustomerID="LILAS" EmployeeID="3" OrderDate="1996-08-16T00:00:00">
      <OrderDetail ProductID="72" Quantity="3"/>
   </Order>
</Customer>
</ROOT>'

EXEC sp_xml_preparedocument @XmlDocumentHandle OUTPUT, @XmlDocument

SELECT    *
FROM OPENXML (@XmlDocumentHandle, '/ROOT/Customer',2)
     WITH (CustomerID  varchar(10),ContactName varchar(20))
     
SELECT    *
FROM OPENXML (@XmlDocumentHandle, '/ROOT/Customer/Order',1)
     WITH (OrderID varchar(10),CustomerID varchar(10), EmployeeID int,OrderDate datetime)

EXEC sp_xml_removedocument @XmlDocumentHandle
/*
CustomerID	ContactName
VINET	Paul Henriot
LILAS	Carlos Gonzlez

OrderID	CustomerID	EmployeeID	OrderDate
10248	VINET	5	1996-07-04 00:00:00.000
10283	LILAS	3	1996-08-16 00:00:00.000
*/