Coldfusion CFQUERY（内部の結合と日付形式が機能しない）

Question

私は、結合の処理、mysqlとcoldfusionの周りを頭で覆そうとしています。次のクエリは、最後の条件なしで機能します。

 <cfquery name="GetWeekends"> 
     SELECT w.id, w.weekend_type, w.community_id, w.start_date, w.end_date, 
      w.language, 
      c.community_id, c.location, c.language, c.state, c.country 
     FROM _weekends w 
     INNER JOIN _communities c 
     ON w.community_id=c.community_id 
     WHERE w.weekend_type = 1 AND w.start_date > Now() AND   
     #DateFormat(w.start_date, "m")# = '#form.home_by_month#' 
     ORDER BY w.start_date ASC 
     </cfquery> 

それは存在していない私に、変数[W]を伝える

#DateFormat(w.start_date, "m")# 

で死にかけています。私はここに行くように申し訳ありませんが、私が学んでいます...

Answer 1

問題はDateFormat()は、ColdFusionの関数であり、それはして適用することができないということですMySQLの「変数」（w）です。 MySQLの場合はMONTH()関数を使用し、それに日付を渡す必要があります。

あなたのフォーム入力をサニタイズすることを忘れないでください。あなたはSQLインジェクションに非常に敏感です。そのようcfqueryparamを使用します。

MONTH(w.start_date) = <cfqueryparam cfsqltype="cf_sql_integer" value="#form.home_by_month#" /> 

Answer 2

作業溶液は、スターリングアーチャーに感謝された：ここ

<cfquery name="GetWeekends"> 
    SELECT w.id 
      , w.weekend_type 
      , w.community_id 
      , w.start_date 
      , w.end_date 
      , w.language 
      , c.community_id 
      , c.location 
      , c.language 
      , c.state 
      , c.country 
    FROM _weekends w INNER JOIN _communities c ON w.community_id = c.community_id 
    WHERE w.weekend_type = 1 
    AND w.start_date > Now() 
    AND MONTH(w.start_date) = '#form.home_by_month#' 
    ORDER BY w.start_date ASC 
</cfquery> 

Answer 3

（コメントには長すぎる...）

を使用すると、CF、CFは、エラーが発生した理由を理解するのに役立つ可能性データベースクエリを処理する方法に少し背景に新しいもの言及したので、 cfquery内でどのようなことができますか（またできないか）。

CFはデータベースエンジンと通信できますが、この2つは完全に別個の言語であり、まったく別の言語を使用しています。 cfqueryタグ内にCFMLとSQLを混在させることができるという事実は、CF関数がデータベースオブジェクト（またはその逆）を操作できるという誤った印象を与えます。彼らはできません。 CFサーバーはデータベースオブジェクトについて何も認識していません（データベースエンジンはCFMLを認識しません）。クエリタグ内のCFMLコードは、最初に - CFサーバー上で処理されます。生成されたSQLは、データベースエンジンに送信され、別々に実行されます。 CFサーバーは、データベースクエリに遭遇すると、それが評価されなければならないCFML変数や式、すなわちを探して、タグの内容を解析し

：

SELECT Column FROM Table WHERE ColA = '#form.someField#' AND ColB = '#form.otherField#' 

それはその後、リテラル値にこれらの変数と式を変換し、すなわち、文字列、数字など。最後に、CF、すなわち、実行のためのデータベースエンジンにオフ生成 SQL文字列を渡す：

SELECT Column FROM Table WHERE ColA = 'John Smith' AND ColB = 'ABC' 

ので、CFは#DateFormat(w.start_date, "m")#にチョークの理由は、それがw.start_dateがデータベース列を参照理解していないということです。これは、CF変数の名前であると考えられます。具体的には、 "start_date"というキーを含む "w"という名前の構造体です。明らかにそのような変数は存在しない。したがって、未定義のエラーです。