coldfusion sqlクエリを使用してユーザーを確認する

Question

受信したデータをフォームからデータベース内のデータと照合しようとしています。私は、フォーム変数をダンプし、私が見ることができるテーブルが一致しているが、ColdFusionは内FROMリスト ではないかいずれかのテーブルにある...

列「キリル」を私にこれを与えたり表示されたのであれば参加の外にあり、HAVING節に表示され、 がGROUP BYリストに含まれていません。これがCREATEまたはALTER TABLE ステートメントの場合、 'Kirill'はターゲット表の列ではありません。

クエリ：

SELECT FIRST_NAME, PASSWORD 
from APP.USERS_TASK 
where FIRST_NAME = "#form.username#" 
    and PASSWORD = "#form.password#" 

また同じことは、URL経由で渡されたIDを持つだけで正常に動作します。しかし、別のテーブルで。

Answer 1

SQLでは、文字列を二重ではなく一重引用符で囲む必要があります。

SELECT FIRST_NAME, PASSWORD 
FROM APP.USERS_TASK 
WHERE FIRST_NAME = '#form.username#' 
AND PASSWORD = '#form.password#' 

しかし、実際には、あなたは、ユーザー入力をサニタイズしてSQLインジェクションを防ぐためにcfqueryparamを使用する必要があります。これにより、データの型指定や必要な見積もりも処理されます。

SELECT FIRST_NAME, PASSWORD 
FROM APP.USERS_TASK 
WHERE FIRST_NAME = <cfqueryparam value="#form.username#" cfsqltype="cf_sql_varchar"> 
AND PASSWORD = <cfqueryparam value="#form.password#" cfsqltype="cf_sql_varchar">