mysql - 我的 CFQUERYPARAM 出错

Question

我确定我只是在使用 CFQUERYPARAM 时犯了这个可怕的错误，但这是我正在尝试做的事情:

<CFQUERY DATASOURCE="tr3" NAME="qryPartner">
  SELECT *
  FROM  UsrMatchActualTR2
  WHERE 
    session = #userSess# 
   AND 
    user_id = #userID# 
   AND 
    site=<cfqueryparam value="#userSite#" cfsqltype="CF_SQL_VARCHAR" maxlength="5">
</CFQUERY>

我收到了错误

Error Executing Database Query.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND site='UTD'' at line 3

Answer 1

我怀疑您的 userID 变量为空，导致您的查询结构出现“漏洞”。您真的应该为所有参数使用 CFQUERYPARAM，包括 userID 和 userSess。