coldfusion - 使用多个 cfqueryparam 时 cfquery 不返回结果

Question

当使用多个 cfqueryparams 时，以下 cfquery 在 ColdFusion 中失败；但是，当它们未被使用或仅限于其中一个时，查询将返回预期结果:

<cfquery name="getComponent"
 datasource="#Request.DSN#"
 username="#Request.username#"
 password="#Request.password#">
  SELECT *
  FROM tbComponent
    INNER JOIN tbPart ON tbPart.partNo = tbComponent.partNo
    INNER JOIN tbProduct on tbProduct.prodNo = tbComponent.prodNo
  WHERE tbComponent.prodNo = <cfqueryparam value="#URL.prodNo#"
                              cfsqltype="CF_SQL_CHAR"
                              maxlength="3" />
    AND tbComponent.compNo = <cfqueryparam value="#URL.compNo#"
                              cfsqltype="CF_SQL_CHAR"
                              maxlength="2" />
</cfquery>

数据通过 URL 传入，如下所示:

http://localhost/index.cfm?prodNo=100&compNo=1

该查询已在 SQLPlus 中使用有效数据进行测试，并返回预期结果。这个问题似乎仅限于通过 URL 传递值时，尽管通过 post 和 FORM 传递它们可以正常工作，所以我怀疑某些东西在 URL 中被破坏了.数据和查询已使用 cfdump 检查，与用于在 SQLPlus 中运行查询的内容相比，一切看起来都是正确的。

数据库后端是 Oracle 11g，据我所知，所有相关驱动程序都是最新的。关于这里可能发生什么的任何想法，因为似乎已经检查了明显的问题。

Answer 1

我将放入 Oracle 的 LPAD 函数，这样当您只传入一两个加长字符时，它会在它们之前放置适当的间距，因为您的 URL 缺少 %20。像这样:

<cfquery name="getComponent"
 datasource="#Request.DSN#"
 username="#Request.username#"
 password="#Request.password#">
  SELECT *
  FROM tbComponent
    INNER JOIN tbPart ON tbPart.partNo = tbComponent.partNo
    INNER JOIN tbProduct on tbProduct.prodNo = tbComponent.prodNo
  WHERE tbComponent.prodNo = LPAD(<cfqueryparam value="#URL.prodNo#"
                              cfsqltype="CF_SQL_CHAR"
                              maxlength="3" />, 3)
    AND tbComponent.compNo = LPAD(<cfqueryparam value="#URL.compNo#"
                              cfsqltype="CF_SQL_CHAR"
                              maxlength="2" />, 2)
</cfquery>

这将在需要时填充内容，直到列的最大字符长度。您可以将它们更改为 2 和 1，假设至少有单个字符将始终为两者传递，因为我假设至少存在某个值的假设，因为没有 null 属性并检查它是否存在每个查询参数。