datetime - 関数CreateODBCDate（）からコードインジェクションを実行できますか？

Question

によって返されたデータCreateODBCDateがSQLクエリで使用されている場合、戻り値をサニタイズする必要がありますか、それとも不要ですか？これが公式ドキュメントです。

Answer 1

CreateODBCDateにサニタイズは必要ありませんが<cfqueryparam>、セキュリティ（組み込みの検証）とパフォーマンス（プリペアドステートメント）の両方を無料で利用して利用するのは賢明なことです。