1

私はいたるところを見てきましたが、答えが見つかりません。

これは、ColdFusion と MsSQL を使用して取得しているエラーです。

Error Executing Database Query.

[Macromedia][SQLServer JDBC Driver][SQLServer]Conversion failed when converting date and/or time from character string.

The error occurred in SQL

INSERT INTO Requests ( 
    RequestName, 
    RequestEmail, 
    RequestPhone, 
    RequestType, 
    RequestSiteSection, 
    RequestDue, 
    RequestUrgent, 
    RequestTitle, 
    RequestURL, 
    RequestMessage, 
    Attachment1, 
    Attachment2, 
    Attachment3, 
    Attachment4, 
    Attachment5, 
    RequestCreated, 
    RequestModified, 
    RequestPriority, 
    RequestAssignedTo, 
    RequestStatus 
) 
VALUES ( 
    '', 
    'Joshua >Davis', 
    'onebigcelt@gmail.com', 
    '8046789', 
    'Correction', 
    'Natural Heritage', 
    '09/11/2013', 
    'This is the Title of the REQUEST!', 
    'http://www.dcr.virginia.com', 
    'rewas', 
    '/opt/coldfusion8/runtime/servers/coldfusion/SERVER-INF/temp/wwwroot-tmp/neotmp47128.tmp', 
    '', 
    '', 
    '', 
    '', 
    (param 1), 
    (param 2), 
    '0', 
    'Webmaster', 
    'Pending' 
)

各パラメータはcfqueryparam cfsqltype='CF_SQL_timestamp' value='#CreateODBCDateTime(now())#'

次のいずれかを使用して挿入しようとすると、このエラーが発生します

  • cfqueryparam cfsqltype='CF_SQL_timestamp' value='#CreateODBCDateTime(now())#'
  • 今（）
  • CreateODBCDateTime(now())
  • SQL getDate()
  • 他のバリエーション

時刻と日付を連結し、キャストして datetime に変換し、日付と時刻をフォーマットしようとしましたが、うまくいきません。

私はあなたの助けに感謝します。

ここにクエリがあります

INSERT INTO Requests (
    RequestName,
    RequestEmail,
    RequestPhone,
    RequestType,
    RequestSiteSection,
    RequestDue,
    RequestUrgent,
    RequestTitle,
    RequestURL,
    RequestMessage,
    Attachment1,
    Attachment2,
    Attachment3,
    Attachment4,
    Attachment5,
    RequestCreated,
    RequestModified,
    RequestPriority,
    RequestAssignedTo,
    RequestStatus
)
VALUES(
   '<cfif IsDefined('form.requestUrgent')>#form.requestUrgent#</cfif>',
   '#form.requestName#',
   '#form.requestEmail#',
   '#form.requestPhone#',
   '#form.requestType#',
   '#form.requestSection#',
   '#form.requestDueDate#',
   '#form.requestTitle#',
   '#form.requestURL#',
   '#form.requestMessage#',
   '#form.attachment1#',
   '#form.attachment2#',
   '#form.attachment3#',
   '#form.attachment4#',
   '#form.attachment5#',
   getdate(),
   getdate(),
   '0',
   'Webmaster',
   'Pending'
)

getDate()上記のオプションのいずれかを使用してサブアウトできます#var#convert cast、param など

4

1 に答える 1

5

コメントから

サンプルコードでは、挿入クエリの列と値がオフになっているようです。挿入は列で始まりますRequestNameが、VALUES 句の最初の変数はform.requestUrgentその後form.requestNameなどです。このため、クエリはform.requestSection日付列に (例では「自然遺産」)を挿入しようとしていますRequestDue。

あなたの例からの抜粋：

INSERT INTO Requests ( 
    RequestName,                /* column 1 */
    RequestEmail,               /* column 2 */
    RequestPhone,               /* column 3 */
    RequestType,                /* column 4 */
    RequestSiteSection,         /* column 5 */
    RequestDue,                 /* column 6 */
    RequestUrgent,              /* column 7 */
    RequestTitle,               /* column 8 */
....


VALUES (
   '<cfif IsDefined('form.requestUrgent')>#form.requestUrgent#</cfif>', /* value 1 */
   '#form.requestName#',        /* value 2 */
   '#form.requestEmail#',       /* value 3 */
   '#form.requestPhone#',       /* value 4 */
   '#form.requestType#',        /* value 5 */
   '#form.requestSection#',     /* value 6 */
   '#form.requestDueDate#',     /* value 7 */
   '#form.requestTitle#',       /* value 8 */
....

そして、すべての変数値にタグを使用する必要があることを<cfqueryparam>十分に強調することはできません。これは、SQL インジェクションから保護するのに役立ち、クエリのパフォーマンスも向上させます。

于 2013-09-25T18:06:24.867 に答える