Datetime 代码注入是否可以从函数CreateODBCDate()进行?

Datetime 代码注入是否可以从函数CreateODBCDate()进行?,datetime,coldfusion,sql-injection,Datetime,Coldfusion,Sql Injection,如果在SQL查询中使用了由CreateODBCDate返回的数据,我应该清理返回值还是不需要?这是一个明智的做法。CreateODBCDate不需要卫生设施,但免费利用并利用安全性(内置验证)和性能(准备好的声明)将是一个明智的做法。CreateODBCDate不需要卫生设施,但利用并利用这两种安全性(内置验证)和性能(准备好的声明)免费是一件明智的事情。谢谢你给出的明确答案。对于未来的情况,你怎么知道CreateODBCDate不需要消毒?它只返回日期,所以我不知道你需要如何消毒它返回的内容。

如果在SQL查询中使用了由
CreateODBCDate
返回的数据,我应该清理返回值还是不需要?这是一个明智的做法。

CreateODBCDate不需要卫生设施,但免费利用
并利用安全性(内置验证)和性能(准备好的声明)将是一个明智的做法。

CreateODBCDate不需要卫生设施,但利用
并利用这两种安全性(内置验证)和性能(准备好的声明)免费是一件明智的事情。

谢谢你给出的明确答案。对于未来的情况,你怎么知道CreateODBCDate不需要消毒?它只返回日期,所以我不知道你需要如何消毒它返回的内容。谢谢你给出的明确答案。对于未来的情况,你怎么知道CreateODBCDate不需要消毒?它只是更改日期,所以我看不出您需要如何清理它返回的内容。