SharePoint：验证 SPQuery

Question

我正在为我的公司编写一个内部 API，它允许用户传递 SharePoint CAML 查询。 在我的函数中，我接受用户的查询，并向其中添加一些附加元素，然后使用最终查询从 SharePoint 检索所需的数据。

示例：

用户传入：

<Query>
   <Where>
      <Eq>
         <FieldRef Name='Category' />
         <Value Type='Choice'>Bug</Value>
      </Eq>
   </Where>
</Query>

在内部，我将查询修改为：

<Query>
   <Where>
      <And>
         <Eq>
            <FieldRef Name='Category' />
            <Value Type='Choice'>Bug</Value>
         </Eq>
         <Eq>
            <FieldRef Name='AssignedTo' />
            <Value Type='Integer'><UserID /></Value>
         </Eq>
      </And>
   </Where>
</Query>

您认为验证用户发送的查询的最佳方式是什么？

Answer 1

如果您要允许的查询相当有限，那么构建一个架构来表示有效查询可能是一个好方法。然后您可以根据该架构查看它们的 xml 是否有效。另外，我知道您可以从代码中使用 CAML Builder dll。我无法立即找到这样的示例，但可能有一种方法可以在 try/catch 块中使用它的 CAML 构建方法来阻止构建无效查询。

另外，我发现您可能需要注意以下事实：CAML 查询的 FieldRef 需要使用字段的内部名称来构建，该内部名称可能与显示名称不同。