Использует cfsqltype хорошую практику?

Question

При кодировании cfqueryparam или cfprocparam cfsqltype является необязательным. Тем не менее, я обычно видел, как он закодирован. Существуют ли какие-либо преимущества для указания cfsqltype?

Answer 1

Главное преимущество - дополнительный уровень проверки работоспособности для ваших запросов, прежде чем передавать его в ваш запрос. Кроме того, в случае значений времени даты, я считаю, что CF будет правильно переводить строки даты и времени в соответствующий формат базы данных, если указан cfsqltype = "CF_SQL_DATE" или = "CF_SQL_TIMESTAMP".

Кроме того, я думаю, что для будущих разработчиков будет более ясно видеть типы, за исключением случаев, когда они читают ваш код.

Answer 2

Я бы добавил к комментарию Джейка. В большинстве СУБД база данных должна будет запускать вашу переменную через поиск по типу, чтобы гарантировать, что это правильный тип или может быть применена к правильному типу неявно. БД не просто бросает переменную «type Any» в таблицу или представление. Он должен построить правильный ввод в план выполнения. Поэтому, если вы не предоставляете тип, вы просите БД «понять это».

Принимая во внимание, что при указании типа, который вы предварительно упреждаете или предварительно квалифицируете тип данных. Двигатель знает, что драйвер представляет переменную определенного типа, а затем может использовать ее напрямую или напрямую ее выводить.

Помните, что, хотя безопасность является хорошей причиной для использования cfqueryparam, это только одна причина. Другая причина состоит в том, чтобы создать правильно подготовленные операторы, которые могут эффективно выполняться - и идеально «поп» кэш плана выполнения на сервере БД.