datetime - 可以从函数 CreateODBCDate() 进行代码注入吗？

Question

如果CreateODBCDate在 SQL 查询中使用返回的数据，我应该清理返回的值还是没有必要？这是官方文档。

Answer 1

CreateODBCDate 不需要卫生，但免费使用<cfqueryparam>和利用安全性（内置验证）和性能（准备好的语句）将是一件明智的事情。