在项目中，我们常常需要把数据库的变更操作交给运维或实施人员处理。直接写SQL有门槛，而用XML描述修改内容则更直观。下面介绍如何通过解析XML来修改数据库内容。
一、设计XML结构
我们可以约定一种简单的XML格式，用来描述对哪张表、哪些记录、修改什么字段。示例如下：
<update>
<table>users</table>
<set>
<field name="status">1</field>
<field name="nickname">张三</field>
</set>
<where>
<field name="id">1001</field>
</where>
</update>
上面的XML表示把 users 表中 id 为 1001 的记录状态改为 1，昵称改为张三。
二、解析XML并生成SQL
以 Python 为例，使用标准库 xml.etree.ElementTree 解析上面的文件，拼接出 UPDATE 语句。
import xml.etree.ElementTree as ET
def build_sql(xml_text):
root = ET.fromstring(xml_text)
table = root.find('table').text
sets = root.find('set')
wheres = root.find('where')
set_parts = []
for f in sets.findall('field'):
name = f.get('name')
val = f.text
set_parts.append(f"{name} = '{val}'")
where_parts = []
for f in wheres.findall('field'):
name = f.get('name')
val = f.text
where_parts.append(f"{name} = '{val}'")
sql = f"UPDATE {table} SET {', '.join(set_parts)} WHERE {' AND '.join(where_parts)}"
return sql
xml_str = '''<update>
<table>users</table>
<set>
<field name="status">1</field>
<field name="nickname">张三</field>
</set>
<where>
<field name="id">1001</field>
</where>
</update>'''
print(build_sql(xml_str))
运行后会输出：
UPDATE users SET status = '1', nickname = '张三' WHERE id = '1001'
三、执行SQL修改数据库
拿到SQL后，通过数据库连接执行即可。下面是用 Python 操作 SQLite 的示例：
import sqlite3
conn = sqlite3.connect('demo.db')
cur = conn.cursor()
sql = build_sql(xml_str)
cur.execute(sql)
conn.commit()
conn.close()
四、注意事项
- XML中的文本值如果是字符串，生成SQL时要注意转义单引号，避免语法错误。
- where 条件必须准确，否则可能误改大量数据。
- 生产环境建议先做备份，或把SQL打印出来人工确认后再执行。
通过这种方式，我们把数据库修改动作写进了XML文件，程序只负责解析和执行，既降低了操作门槛，也方便版本管理。