cfquery

1热度

2回答

我最近运行了一个应用程序扫描（IBM），现在我试图解决出现的问题。我的绝大多数问题都来自于cfquery（见下文）。我试图获得它，以便存储的XSS和SQL注入问题不会显示在我的扫描上。任何帮助将不胜感激，因为这是我第一次做这样的事情。谢谢！ <cfquery name="enter_question" datasource="#dsn#"> INSERT INTO xx_questions(q

7热度

1回答

我们可以在cftransaction中编写数字查询/语句是否有任何限制？

今天在修复某些现有代码中的错误时，我发现了一个奇怪的错误。转移目标偏移短过大搜索，我发现它是与Java字节码转换之后。下面是我找到的链接： Branch target offset too large for short Branch Target Offset Error Why does a long cfc file work in CF8, but not CF9? Getting "

1热度

2回答

ColdFusion：查询VS结构

目前，我在循环内查询如下。 <cfloop query="Superquery"> <cfquery datasource="mysource" name="getData"> SELECT col1, Col2 FROM myData where col1 = #Superquery.IDCol# </cfquery> <!---

1热度

2回答

我的代码如何显示错误的图像？

我想教自己冷聚变，javascript和mysql。我创建了一个页面，用户可以点击图像，然后弹出窗口将显示完整图像。我的代码编译，但它总是显示我的图像数据库中的第一个图像。我花了很多时间在这个，但无法弄清楚我错过了什么。有人能给我提示如何解决这个问题吗？在此先感谢您的帮助！文件1：full_article_view.cfm <!--- retrieve the full article as w

1热度

1回答

如何使用cfqueryparam获取空值以从表中获取记录？

我可以使用cfqueryparam作为空值来从表中获取记录吗？我的样本SELECT查询是 Select * from users where lastname is null 丹Bracuk的编辑从这里开始下面是针对Oracle数据库的样本查询： <cfquery name="x" datasource="pamot"> select * from clinic_fu where h

6热度

2回答

查询查询中是否有任何合乎逻辑的理由使用CFQUERYPARAM？

我主要使用CFQUERYPARAM来防止SQL注入。由于查询查询（QoQ）不会触及数据库，因此在它们中使用CFQUERYPARAM是否有任何逻辑原因？我知道与cfsqltype和maxlength不匹配的值将会引发异常，但是应该在这之前验证这些值并显示友好的消息（从UX视角）。

1热度

1回答

通过cfquery安全地添加模式

我希望能够通过<cfquery>添加SQL模式。我知道这是不是安全： <cfquery dataSource="#form.datasource#"> CREATE SCHEMA [#form.schema#] AUTHORIZATION [dbo] </cfquery> 而这将引发和错误： <cfquery dataSource="#form.datasource#">

0热度

2回答

ColdFusion多个cfif条件只返回第一个条件

我是ColdFusion的新手，并且必须创建一个编辑页面，以便更新和跟踪对表进行的更改;同时将登录的AD用户传递给数据库。 Environment: DB: SQL 2008 R2 OS: Windows 8 Server: ColdFusion 8 Tables Involved: Branches (main data) Audit_Branches (change tracki

0热度

2回答

检查通过

我有关于如何从数据库中获取的值，然后if语句检查值在ColdFusion的的sytnax问题CFIF语句CFQUERY的结果，这是我有这么远： <cfquery name="reserveCheck" datasource="RC"> SELECT comp_type FROM partnerCompany WHERE comp_ID = "#COOKIE.RISOURCEUSRI

3热度

1回答

如何使用CFQUERY从Table2中获取表1中每个项目的一个结果？

我试图做一个查询simliar到： <CFQUERY Name=GetResults Database=Rent> SELECT * FROM Units, Tenants WHERE Units.UnitID=Tenants.UnitID</CFQUERY> <CFOUTPUT Query=GetRetults> #UnitName# #TenantID#<BR> </CFOUT