在ColdFusion中使用Like运算符的cfQueryParam

@乔尔,我不同意。

select a,b,c
from Foo
where name like <cfqueryparam cfsqltype="columnType" value="%#variables.someName#%" />

1. 千万不要向别人建议他们应该“选择明星”。糟糕的形式!即使是举个例子!(甚至是从问题中抄来的!)

2. 查询是预编译的,您应该将通配符作为传递给查询的参数的一部分。这种格式可读性更强,运行效率更高。

3. 进行字符串连接时,请使用与号运算符(&)而不是加号。从技术上讲,在大多数情况下,加上会工作得很好…直到你在字符串中间抛出一个numberFormat()并开始想为什么当你检查完后会被告知你没有传递一个有效的数字。

select a,b,c
from  Foo
where name like  <cfqueryparam cfsqltype="cf_sql_varchar" value="%Bob%" />;