各MySQL文に対して新しいクエリオブジェクトが必要ですか？

Question

私はいくつかのMySQL文をコンパイルし、同じ要求にそれらを実行しようとしているが、私はMySQLの構文エラーを取得しておいてください。

local.sql = ""; 
for (local.i in this.hitArray) 
{ 
    local.sql &= "UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = #local.i.postId#;"; 
} 
local.service.setSQL(local.sql); 

生SQLダンプ（local.sqlのVAR）：

UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;を

クエリが最初のステートメントの最後にちょうどchockingしているようです。

Answer 1

MySQLは、SQLインジェクションを防ぐために、デフォルトで複数のステートメントを無効にします。有効にするには、接続文字列にallowMultiQueriesフラグを追加する必要があります。

注：明らかに複数のステートメントを有効にした場合は、すべてのクエリで、cfqueryparamまたはaddParamを使用することが非常に重要です。これは、SQLインジェクションのリスクがあるためです。