cfsqltypeを使用していますか？

Question

cfqueryparamまたはcfprocparamをコーディングする場合、cfsqltypeはオプションです。しかし、私は通常、それがコード化されているのを見ました。 cfsqltypeを指定する利点はありますか？

Answer 1

主な利点は、照会入力を照会に渡す前に、照会入力の健全性検査のレベルを上げることです。また、日付の時刻値の場合、cfsqltype = "CF_SQL_DATE"または "CF_SQL_TIMESTAMP"が指定されていると、CFはdatetime文字列を適切なデータベース形式に正しく変換すると考えています。

また、将来の開発者がコードを読むときに除外されるタイプをより明確にすることができると思います。

Answer 2

私はJakeさんのコメントに追加します。ほとんどのRDBMSでは、データベースは、適切な型であることを保証するために型参照を介して変数を実行する必要があります。または、暗黙的に適切な型にキャストできます。 DBは単にテーブルまたはビューに "Any Any"という変数を投げるだけではありません。実行計画に適切な型付けを組み込む必要があります。したがって、タイプを指定しない場合は、DBに「把握する」ことを求めています。

ただし、タイプを指定するときは、データ型を先取りするか事前に修飾します。エンジンは、ドライバが特定のタイプの変数を提示していることを知っており、それを直接使用するか、または直接それを派生させることができます。

セキュリティはcfqueryparamを使用する正当な理由ですが、それが唯一の理由であることに注意してください。もう1つの理由は、効率的に実行でき、理想的にはDBサーバー上の実行計画キャッシュを「ポップ」するように、正しく準備されたステートメントを作成することです。