将 url 变量放在 ’where’ 之后sql查询中的语句

Question

我有一个内部冷聚变脚本。我想将 url.variable 放入 sql select 语句中，如下所示：

SELECT * 
FROM table1 a JOIN table2 b ON a.id=b.id
WHERE #a.url.variable# LIKE'%test%'

当我将变量放在单词“WHERE”之后时，我似乎无法让它显示任何数据

Answer 1

您需要在其周围放置散列，如下所示：

SELECT * 
FROM table1 a 
JOIN table2 b ON a.id=b.id 
WHERE a.#url.variable# LIKE '%test%'

在这种情况下，您不能使用 cfqueryparam，因此我还要确保在查询中使用 URL.variable 之前，它已经转义了任何 SQL 注入字符。

Answer 2

如果它是 cfscipt 块中的字符串，您将需要：

"SELECT... " & url.variable & " LIKE..."

或者如果不是，请确保它包含在

<cfoutput>
    SELECT... #url.variable# LIKE...
</cfoutput>