1

我有一个小问题，我就是不明白，问题是什么，我该如何解决，我有一个coldfusion变量，例如#account_code#，首先，这段代码看起来像这样：（100.001.001有一堆cource) 并且我有这个变量的一些值，比如sum(nettotal)我按 this 分组的 cfquery #account_code#，我想要的只是设置这些代码的列表，因此我定义了列表，例如<cfset code_list='100.001.001,100.001.002'>在查询中：account_code in (#code_list#)我也尝试了这个，account_code in ('#code_list#')但是它给出了错误，它说'.001'附近的语法不正确。据我了解，我需要以某种方式替换这些点，并在没有它们的情况下定义代码 id。谢谢大家的帮助！我真的很感激！

4

1 回答 1

3

如果我理解您的问题实际上是您如何正确使用 SQL IN 子句。

SQL IN 子句采用值列表，如果这些值是数字，则不需要引用它们，但是您的代码是字符串，因此需要引用每个值

select * from tbl
where id in ('100.001.001','100.001.002')

在 ColdFusion 中，正确的方法是使用 <cfqueryparam> 和 list=true

<cfset code_list='100.001.001,100.001.002'>
<cfquery name="qSomething" ...>
select * from tbl
where id in (
  <cfqueryparam list="true" 
    value="#code_list#"
    cfsqltype="cf_sql_varchar" />
)
</cfquery>

这会将您的列表转换为查询中的多个参数，如果您的 code_list 实际上是由表单或 url 变量传递的，则有助于保护您免受 SQL 注入攻击。

于 2012-05-03T08:00:37.233 回答