SQL Server的FOR XML仅返回XML类型结果集，不生成含声明和根节点的完整XML文件；需显式指定ROOT()、TYPE，并注意编码与转义。
SQL Server 用 FOR XML 直接生成 XML 文件容易漏掉根节点
sql server 的 for xml 本身不生成完整 xml 文件（比如没 <?xml version="1.0"?>，也没文件落地能力），它只返回 xml 类型的查询结果。你执行 select ... for xml auto，得到的是一个单字段结果集，不是磁盘上的 .xml 文件。
常见错误是以为加了 FOR XML 就能直接“导出”，结果复制结果粘贴到记事本才发现：没换行、没缩进、缺根元素、甚至中文乱码（默认编码是 UTF-16，但没声明）。
- 必须显式加
ROOT('root')才有顶层包裹，否则多行数据会变成并列的同级节点，不符合大多数 XML 解析器要求 - 用
TYPE可保留 XML 类型，避免被转成字符串导致特殊字符（如&）未转义 - 如果用 SSMS 手动“另存为”，务必选“UTF-8 无 BOM”编码，否则 Python 或 Java 读取时可能报解析错误
MySQL 没原生 FOR XML，得靠字符串拼接 + 导出命令
MySQL 8.0 之前完全不支持 XML 生成语法；8.0+ 虽有 XMLELEMENT() 等函数，但组合嵌套麻烦，且不能自动转义内容——比如字段值含 或 <code>&，不手动处理就会破坏 XML 结构。
更实际的做法是用 CONCAT() 拼标签，再配合 SELECT ... INTO OUTFILE 落地：
SELECT
CONCAT('<user id="', id, '"><name>',
REPLACE(REPLACE(name, '&', '&'), '<', '<'),
'</name></user>')
FROM users
WHERE status = 'active'
INTO OUTFILE '/tmp/users.xml';
-
INTO OUTFILE要求 MySQL 有写入目标路径的权限，且路径必须在服务端（不是你本地） - 必须手动做 HTML/XML 实体转义，
REPLACE套娃很脆弱，遇到单引号、双引号、换行符还得补 - 无法生成带声明头的 XML，得事后用脚本追加或改用客户端工具
PostgreSQL 用 XMLSERIALIZE + COPY TO 最稳
PostgreSQL 的 XML 支持最接近标准：有 XMLELEMENT、XMLATTRIBUTES、XMLAGG，还能用 XMLSERIALIZE(CONTENT ... AS TEXT) 安全转成字符串，自动处理转义和编码。
导出文件只需两步：构造 XML 结构 → 用 COPY (SELECT ...) TO '/path/file.xml'：
COPY (
SELECT XMLSERIALIZE(CONTENT
XMLELEMENT(NAME "users",
XMLATTRIBUTES('1.0' AS "version"),
XMLAGG(
XMLELEMENT(NAME "user",
XMLATTRIBUTES(u.id AS "id"),
XMLELEMENT(NAME "email", u.email)
)
)
) AS TEXT)
FROM users u
WHERE u.created_at > '2024-01-01'
) TO '/tmp/export.xml';
-
COPY TO路径是数据库服务器本地路径，不是客户端；想存到自己电脑得用\copy（psql 命令行客户端指令） - 别漏
XMLSERIALIZE(... AS TEXT)，否则COPY会报 “cannot copy type xml” - 如果数据量大，
XMLAGG可能触发xmlagg: string is too long错误，需分页或改用游标流式生成
导出后校验 XML 是否合法比生成还关键
很多“导出成功”的 XML 文件，用浏览器打开报错、用 xmlstar 验证失败，问题往往不在 SQL，而在中间环节：编码、BOM、空格、不可见控制字符。
- 用命令行快速验证：
xmlstar --validate /tmp/export.xml，报错第一行基本就是破绽位置 - Python 里用
xml.etree.ElementTree.parse()加 try/except，比靠肉眼查多少个更可靠 - 特别注意 Windows 记事本保存的 UTF-8 默认带 BOM，Linux 工具常不认，用
file -i export.xml查编码，用sed -i '1s/^\xEF\xBB\xBF//' export.xml去 BOM
真正卡住人的从来不是怎么拼出 XML 标签，而是导出路径权限、编码隐式转换、以及没人检查生成结果是否真能被下游系统读进去。
