通过coldfusion写入数据库

Question

我正在写一个submit.cfm 文档。我正在尝试将用户信息写入一个空白的新数据库。 这是我的代码：

<cfif ParameterExists(form.submit)>
<cfquery name="AddProfile" datasource="careers_acad_internship">
    INSERT INTO internships
        VALUES (
          '#form.stu_first#', '#form.stu_last#', 
          #form.stu_id#,      '#form.sup_name#', 
          '#form.sup_email#', #form.sup_phone#,
          '#form.emp_name#', '#form.emp_add#',
          '#form.spec_obj#', '#form.spec_duties#',
          '#form.semester#', #form.intern_year#,
          '#form.work_sche#', '#form.digital_sig#')        
</cfquery>

但事实证明有一个错误。不知道是语法错误还是其他。

错误消息如下。

第 0 列
ID CFQUERY
24号线
RAW_TRACE 位于 cfsubmit2ecfm1505563048.runPage(D:\web\careers\academicinternship\submit.cfm:24)
模板 D:\web\careers\academicinternship\submit.cfm
类型 CFML

谢谢，

Answer 1

您需要包含列名称列表以将值插入到其中
例如：

插入实习（stu_first、stu_last、stu_id、sup_name、sup_email、sup_phone、emp_name、emp_add、sec_obj、spec_duties、semester、intern_year、work.sche、digital_sig）
VALUES('#form.stu_first#','#form.stu_last#',#form.stu_id#,'#form.sup_name#','#form.sup_email#',#form.sup_phone#,'#form.员工姓名#', '#form.emp_add#','#form.spec_obj#','#form.spec_duties#','#form.semester#',#form.intern_year#,'#form.work_sche#','#form. digital_sig#')

当然，假设您的列名称与表单变量名称相同。

Answer 2

首先，仔细检查您的数据类型，我注意到您引用了一些变量，但没有引用其他变量，请确保以下内容正确。

<cfquery datasource="foobar">
    INSERT INTO internships
        (stu_first,stu_last,stu_id,sup_name,sup_email,sup_phone,emp_name,emp_add,spec_obj,spec_duties,semester,intern_year,work_sche,digital_sig)
    VALUES(
        <cfqueryparam value="#form.stu_first#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.stu_last#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.stu_id#" cfsqltype="cf_sql_integer" />,
        <cfqueryparam value="#form.sup_name#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.sup_email#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.sup_phone#" cfsqltype="cf_sql_integer" />,
        <cfqueryparam value="#form.emp_name#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.emp_add#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.spec_obj#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.spec_duties#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.semester#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.intern_year#" cfsqltype="cf_sql_integer" />,
        <cfqueryparam value="#form.work_sche#" cfsqltype="cf_sql_varchar" />,
        <cfqueryparam value="#form.digital_sig#" cfsqltype="cf_sql_varchar" />
    )
</cfquery>

Answer 3

如果您可以发布您收到的错误，这将会有所帮助。

另外，一个巨大的建议——在插入的值上使用 cfqueryparam 来防止 SQL 注入，例如：

<cfqueryparam value="#form.stu_first#" cfsqltype="cf_sql_varchar">

仔细检查您的 # 符号和刻度线，更不用说这些变量是否存在。有时我会在插入之前放置一个 ，并启用调试输出，然后您可以向下滚动并查看所有表单变量。然后我将复制/粘贴这些内容以确保我正确拼写所有内容。

Answer 4

有两件事值得注意：

1. 您应该在插入语句（以及应用程序中的所有其他查询）中使用 。这是为了防止 SQL 注入并稍微提高性能。
2. 您应该在 VALUES 子句之前的插入语句中明确列出您的列。