包括cfqueryparam的cfsqltype仍然对SQL注入保护有用吗？

遇见旅行

如果不包括在内，有人可以解释cfquerytype的cfsqltype仍然对SQL注射保护有用吗？cfsqltype和不带cfsqltype的cfqueryparam实际发生的情况。
               
    解决方案:                                                               
9 l8 }- e- q* G, \- @                                                                要了解likley到底做什么cfsqltype，请看一下Java / JDBC
PreparedStatement类：http
, K. e. d5 ^# P:
3 h9 F, U$ r* z1 L2 G/ y/ o+ V//download.oracle.com/javase/6/docs/api/java/sql/PreparedStatement.html
/ f0 F) X# R" w; s你会注意到各种各样的事情setInt，setDate等方法-我的理解是，cfsqltype在创建准备好的句子时，将匹配相应的方法。
若指定类型，则ColdFusion在将查询发送到数据库之前，需要能够将变量转换为这种类型。
省略cfsqltype它可能会调用setObject或setString。接下来的行为取决于此时使用的行为JDBC驱动程序。我已经看到了一些情况。即使你传递有效的变量，忽略类型也会导致错误。我想的是MySQL上述使用日期和日期。
另一件需要考虑的事情是，如果省略了一个整数字段cfsqltype，但是如果你指定了一个非整数值cfsqltype，则ColdFusion在连接到数据库并发送查询之前，可能会出现异常，但没有它，数据库服务器上的数据库连接和执行时间。