我是否需要每個MySQL語句的新查詢對象？

Question

我嘗試編譯MySQL的一些語句，並在相同的請求執行它們，但我不斷收到一個MySQL語法錯誤：

local.sql = ""; 
for (local.i in this.hitArray) 
{ 
    local.sql &= "UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = #local.i.postId#;"; 
} 
local.service.setSQL(local.sql); 

原始SQL轉儲（local.sql VAR）：

UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;UPDATE posts SET viewCount = posts.viewCount + 1 WHERE posts.id = 95;

看起來查詢在第一個語句結束時顯示正確。

Answer 1

MySQL在默認情況下禁用多個語句以防止sql注入。您必須將allowMultiQueries標誌添加到連接字符串以啓用它們。

注意：顯然，如果啓用多個語句，則非常重要的是，所有查詢都使用cfqueryparam或addParam，因爲您現在面臨着SQL注入的風險。