1回答
又是一个很新手的问题。我有一个表单，可以检索记录值进行更新。 <CFUPDATE Datasource="XXXXX" Tablename="Suppliers">SET SupplierName=?, Address2=?, WHERE SupplierCode = #txtSupplier#
</CFU
浏览 2提问于2011-12-18得票数 0
我需要动态构造一组连接语句，其中的表名和列名是从另一个ColdFusion查询传入的。将字符串值传递到语句中时，CFQUERYPARAM会在语句两边添加单引号-这是CFQUERYPARAM的要点之一。假设这破坏了SQL语句，那么在这种情况下不使用CFQUERYPARAM而是确保清理传入的查询是可以接受的，还是有一种方法允许使用CFQUERYPARAM？(我可以使用Fusebox中的电路/熔
浏览 12提问于2009-03-24得票数 2
回答已采纳
3回答
我刚刚开始在我为内部使用开发的网络应用程序中使用Mailgun进行双向电子邮件。我已经设置了一条将消息转发到服务器上的URL的路由--它运行良好。
但是，处理这些消息的代码正在抛出错误。Malign以http post的形式发送数据，然后我可以使用表单变量引用它。最初，我在一些字段(字段名中带有连字符的字段)上得到了“未定义”错误，但是现在似乎已经解决了。现在，代码在CFQUERY插入中遇到了问题，错误声明我在SQL
浏览 4提问于2016-05-12得票数 1
回答已采纳
我正在尝试显示在今天之前14天或更长时间在数据库中输入的所有用户。出于某种原因，我要么得到每个人，要么一个都没有，但不是我需要的人。这是我所拥有的。请告诉我哪里出错了。谢谢!
浏览 1提问于2014-12-02得票数 0
教师必须在复选框中检查学生的技能，然后单击submit。<cfoutput query="skill"> <td>#skill.skillname#</td>
<td align="center">:</td>
浏览 10提问于2012-11-22得票数 4
回答已采纳
1回答
我有我的Select Insert语句，我想知道是否应该阻止我的代码来自SQL注入。这段代码使用了BULK Insert和TEMP TABLE。我以前从来没有用过这个，我也不熟悉在这种情况下我是否可以/应该使用cfqueryparam，或者在这种情况下有其他我可以应用的东西？ON Records.userID = Temp.user_ID</cfquery>
我之所以使用bulk解决我的问题，
浏览 0提问于2016-10-25得票数 2
2回答
表列内的SQL变量？
、、、、
我知道如何检查变量列表中表列的值，如下所示： Select a Where cIn <cfqueryparam cfsqltype="cf_sql_varchar" list="true" value="#d#"></cfquery我试
浏览 2提问于2014-03-21得票数 0
回答已采纳
2回答
(20)thing_description varchar(20)
还有一些ColdFusion (服务器端代码)函数，可以从这个表中添加、编辑和删除.例如，createThing函数在ColdFusion中可能如下所示。查询中的cfqueryparam参数应防止SQL注入。，所以我不认为SQL注入是我需要担心的事情。cfsqltype="cf_sql_v
浏览 0提问于2016-03-25得票数 2
回答已采纳
我正在使用ColdFusion，并试图创建一个函数，允许我获取特定帐户中特定列的值(每个帐户都是自己的记录/行)。what its name was. --->但我真正想要的是一个函数，它允许我指定要读取哪个列名(accountName = <cfqueryparam cfsqltype="cf_sql</em
浏览 5提问于2016-04-07得票数 1
回答已采纳
"Enable"> CFSQLTYPE="CF_SQL_INTEGER"> FUNKUS_STATUS_ID=<CFQUERYPARAM value="3"
CFSQLTYPE
浏览 1提问于2011-12-15得票数 0
回答已采纳
我正在努力成为一个优秀的CF web开发人员，并在所有的表单或URL元素周围使用<cfqueryparam>，这些元素都是用于我的SQL查询的。 FROM Incidents
WHERE ShelterID = <cfqueryparamcfsqltype="cf_sql</
浏览 0提问于2009-05-20得票数 7
回答已采纳
3回答
评估的替代方案
、、、
审计显示，我们使用evaluate时存在一个漏洞，因为它允许执行任意代码。有没有人有别的选择？下面是一个例子。我们正在运行CF9。#"> FROM dbo.tbl#url.table#
WHERE (int#url.table#Id = <CFQUERYPARAM
浏览 2提问于2012-10-12得票数 1
1回答
运行主查询和查询查询
、、、
很明显，我对每个FIRSTCONN、SECONDCONN等都使用主查询，所以我希望只有一个主查询和其余的子查询。如何使我的代码高效？AND FIRSTCONN < <cfqueryparam value="#dateAdd('d', 1,form.enddate)#" cfsqltype=&quo
浏览 0提问于2013-07-24得票数 2
3回答
value="#form.startdate#" cfsqltype="cf_sql_date"> AND Timestamp < <cfqueryparam value="#dateAdd('d'value="#form.startdate#" cfsqltype="cf_sql_date"> AND Timestamp < <cfqueryparam value=&quo
浏览 0提问于2013-07-16得票数 0
回答已采纳
如何避免使用将空字段或空白字段插入数据库？UpDone ) ( '#Form.ServerID#', <cfqueryparamvalue="#Form["ITIProgramName#x#"]#" >,
<cfqueryparam value="#Form["ITIProgV
浏览 6提问于2014-09-23得票数 0
回答已采纳
5回答
当涉及到ColdFusion时，如何防止SQL注入？我对这个语言/框架还很陌生。
以下是我的示例查询。
浏览 2提问于2010-04-07得票数 9
回答已采纳
如何从事务表中触发ID以使每个会话中每个表的所有条目相同？我试图向许多表中插入大量信息，但试图将所有表保持在TransactionID链接在一起的状态，并且在如何使用第一个条目创建TransactionID，然后抓取该条目并在所有其他表条目上使用该条目时，还在苦苦挣扎这应该会在我的事务表中自动创建一个ID，因为ID是事务表中的主
浏览 7提问于2015-04-25得票数 4
回答已采纳
更新：
在发生问题的真实世界代码中，我决定直接删除cfqueryparam的使用。我现在使用一个自定义函数来根据类型格式化param。将来，我计划处理将数据文件拉到数据库中的临时表中的过程。然后，我将对数据执行操作，并尽可能多地使用SQL将数据传输到活动表，而不是依赖于ColdFusion。但是，只有在函数中
浏览 11提问于2009-05-12得票数 4
回答已采纳
2回答
session.tablename# ( #lFields# ) <cfloop list="#lFields#" index="kk">
<cfqueryparamvalue="#TRIM(sVideoGame['#kk#'])#" cfsqltype="cf_sql_varchar" null="#NOT LEN(TRIM(sVideoGame['#kk
浏览 1提问于2017-04-19得票数 1
回答已采纳
我有两个表: TableA和TableB。每个表可以包含在表单中输入的人名的信息。我想要做的是，在ColdFusion中编写一个查询，我在其中获取用户输入，并比较哪个表包含信息。找到包含用户信息的表后，显示与该表相关的特定列。
浏览 0提问于2018-09-12得票数 3
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号