如何将参数值传递给ColdFusion数据库查询
如何将参数值传递给ColdFusion数据库查询
提问于 2012-02-03 17:47:26
我已经编写了一个数据库查询来提取ColdFusion中的信息，我想知道如何将值传递给WHERE子句以获取相关数据。这是我的代码示例。有人能帮上忙吗？
<cfquery name="FILM_STRIP_QUERY" datasource="#dsn#">
select distinct tm.id as teachingmoduleid,
(select concat(prs.first_name, ' ',prs.last_name) AS Video_presenter from presentations pss
inner join topics tpcs on tpcs.id = pss.topic_id
inner join presenters prs on prs.id = pss.presenter_id
where pss.name = ps.name
and tpcs.title = tp.title
) AS video_presenter,
(select pss.43_png from presentations pss
inner join topics tpcs on tpcs.id = pss.topic_id
inner join presenters prs on prs.id = pss.presenter_id
where pss.name = ps.name
and tpcs.title = tp.title) AS png_name
from teaching_modules tm
inner join tm_segments sg on sg.module_id = tm.id
inner join topics tp on tp.id = sg.topic_id
inner join presenters prs on prs.id = tm.presenter_id
left outer join presentations ps on ps.id = sg.presentation_id
where tm.id =
</cfquery>这是调用函数
<cfloop = "FILM_STRIP_QUERY">
<!--- this is where I wanna pass the parameter--->
</cfloop>回答 3
Stack Overflow用户
回答已采纳
发布于 2012-02-04 00:34:32
如果你使用的是一个CFC，那么像这样的函数就可以工作，包括查询名，确保CF从局部变量声明中释放内存。还使用参数和cfqueryparam函数。
<cffunction name="getFILM_STRIP" access="public" returntype="query" output="false">
<cfargument name="id" required="Yes" type="numeric">
<cfset FILM_STRIP_QUERY = "">
<cfquery name="FILM_STRIP_QUERY" datasource="#variables.dsn#">
<!--- select statement --->
WHERE colname = <cfqueryparam cfsqltype="CF_SQL_INTEGER" value=#arguments.id# />
</cfquery>
<cfreturn FILM_STRIP_QUERY>
</cffunction>Stack Overflow用户
发布于 2012-02-03 18:24:00
你是说像这样的东西吗？
<cfset tmId = 5 />
<!--- or something like <cfset tmId = url.id /> --->
<cfquery name="FILM_STRIP_QUERY" datasource="#dsn#">
<!--- SELECT cols FROM wherever etc... --->
WHERE tm.id = <cfqueryparam cfsqltype="cf_sql_integer" value="#tmId#" />
</cfquery>您可以在没有CFQueryParam标记的情况下执行#tmid#，但使用它来增加安全性(验证)是个好主意，而且数据库还将缓存执行计划，希望在下次执行查询时提高性能。
Stack Overflow用户
发布于 2012-02-03 18:24:50
您应该使用cfqueryparam标记来完成此操作。这有助于DB的执行，也有助于防止SQL注入。例如：
where tm.id = <cfqueryparam value="#form.ID#" CFSQLType="CF_SQL_INTEGER">页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/9126630
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号