我是否需要为每个 MySQL 语句一个新的查询对象？

Question

我正在尝试编译多个 MySQL 语句并在同一请求中执行它们，但我不断收到 MySQL 语法错误：

local.sql = "";
for (local.i in this.hitArray)
{
    local.sql &= "UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = #local.i.postId#;";
}
local.service.setSQL(local.sql);

Raw SQL dump (local.sql var):

UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;更新帖子 SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;更新帖子 SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;

看起来查询在第一个语句的末尾就被阻塞了。

Answer 1

MySQL默认禁用多语句以防止sql注入。您必须添加 allowMultiQueries 标记到您的连接字符串以启用它们。

注意：显然，如果您启用多个语句，那么所有查询都使用 cfqueryparam 或 addParam 非常重要，因为您现在面临 sql 注入的风险。