ColdFusion: plusieurs instructions SQL dans une requête?

Question

Apparemment ColdFusion n'aime pas plusieurs instructions SQL dans une seule requête ... donc ce qui était autrefois ceci:

SET @sender_user_id = 3, @recipient_user_id = 5; 

INSERT INTO messages (message_type, sender_id, message_title, message_content) 
    VALUES(3, @sender_user_id, 'One more thing...', 'I am testing this message'); 

SET @saved_message_id = LAST_INSERT_ID(); 

INSERT INTO message_recipient (message_id, user_id) 
    VALUES(@saved_message_id, @recipient_user_id); 

INSERT INTO message_status (message_id, user_id, is_read, read_datetime, is_deleted, deleted_datetime) 
    VALUES (@saved_message_id, @recipient_user_id, 0, NULL, 0, NULL); 

Get est transformé en ceci:

<cftransaction> 

    <cfquery name="insertMessage" dataSource="mySource"> 

     SET @sender_user_id = 3, @recipient_user_id = 5; 

    </cfquery> 
    <cfquery name="insertMessage2" dataSource="mySource"> 

     INSERT INTO messages (message_type, sender_id, message_title, message_content) 
     VALUES(3, @sender_user_id, '#params.message_title#', '#params.message_content#'); 

    </cfquery> 
    <cfquery name="insertMessage3" dataSource="mySource"> 

     SET @saved_message_id = LAST_INSERT_ID(); 

    </cfquery> 
    <cfquery name="insertMessage4" dataSource="mySource"> 

     INSERT INTO message_recipient (message_id, user_id) 
     VALUES(@saved_message_id, @recipient_user_id); 

    </cfquery> 
    <cfquery name="insertMessage5" dataSource="mySource"> 

     INSERT INTO message_status (message_id, user_id, is_read, read_datetime, is_deleted, deleted_datetime) 
     VALUES (@saved_message_id, @recipient_user_id, 0, NULL, 0, NULL); 

    </cfquery> 

</cftransaction> 

Cela fonctionne ... mais je Je me demande s'il y a quelque chose de ColdFusion que je ne connais pas. Sinon, cela fonctionne.

Answer 1

Dans ColdFusion Admin, accédez à votre formulaire de définition de source de données et ajoutez "allowMultiQueries = true" à la zone Chaîne de connexion. Une fois que vous faites cela, vous pouvez passer plusieurs requêtes séparées par des points-virgules dans une seule balise CFQUERY. Assurez-vous simplement d'utiliser CFQUERYPARAM pour détecter les attaques par injection SQL.