1

cfscript我最近开始在我的项目中使用。在使用时，cfscript我使用queryExecute()函数来运行查询。在少数情况下，同一函数中有多个查询。这些查询共享一些相同的参数。我想知道我是否可以拥有一种结构来保存所有查询的所有参数。这是我尝试过的：

local.qryParams = structNew();
structAppend(qryParams, {rec_id = {cfsqltype="cf_sql_numeric", value="#arguments.rec_id#"}});
structAppend(qryParams, {position = "#application.position#"});
structAppend(qryParams, {user_id = "#client.userid#"});
structAppend(qryParams, {title = {cfsqltype="cf_sql_varchar", value="#arguments.title#", maxlength: 50}});
structAppend(qryParams, {description = {cfsqltype="cf_sql_varchar", value="#arguments.description#", maxlength: 1000}});

然后我有两个带有 SQL 的变量：

local.insertSQL = "
    INSERT INTO notes(rec_id, title, description, user_id, last_update) 
    VALUES (:rec_id, :title, :description, :user_id, getDate())
";
local.updateSQL = "
    UPDATE profile
    SET last_update = getDate(),
        user_id = :user_id
    WHERE rec_id = :rec_id
        AND position = :position
";

然后最后我有两个执行功能：

queryExecute(insertSQL, qryParams , {datasource="#application.datasource#", result: "insertResult"});
queryExecute(updateSQL, qryParams , {datasource="#application.datasource#", result: "updateResult"});

两个函数都成功执行并且记录被插入/更新。我的问题是：

  • 这是将所有查询参数存储在一个结构中的好方法吗？
  • 这样做有什么潜在的问题或安全问题吗？
  • 有什么建议/意见吗？

谢谢！

4

1 回答 1

3

这是一个开放式问题，但这里有

Q1：这是将所有查询参数存储在一个结构中的好方法吗？
A1：是的，但如果您愿意，可以考虑使用实体。

Q2：这样做有什么潜在的问题或安全问题吗？
A2：据我所知没有

Q3：有什么建议/意见吗？
A3：

  1. 如果您的数据源位于 中application.cfc，则无需明确说明。

  2. 您正在以艰难的方式获得结果。考虑myResult=QueryExecute(...)

  3. 您可以一次性构建结构。你不需要所有这些structAppend()s。structNew()打字太多了。考虑{}。

  4. user_id = "#client.userid#"打字太多了……user_id = client.userid就够了。

  5. 你改变了建筑结构的风格{cfsqltype="cf_sql_varchar", value="#arguments.title#", maxlength: 50}。恕我直言，使用:代替=

希望这会有所帮助

于 2019-06-25T15:48:46.750 回答