Что не так с моей простой вставкой?

Question

Я использую coldfusion для вставки содержимого структуры (пары ключ-значение) в таблицу базы данных. Это мой код:

<cfloop collection="#results#" item="ID" >
    <cfquery name="insertStuff" datasource="myDataSource">
        INSERT INTO web..Stuff (ID, Name)
        VALUES (#ID#, #results[ID]#)
    </cfquery>
</cfloop>

Это кажется достаточно простым ... но я получаю следующую ошибку:

Incorrect syntax near 'VA'. 

Есть идеи?

Answer 1

Вы действительно должны подумать о параметризации своих данных.

<cfloop collection="#results#" item="ID" >
    <cfquery name="insertStuff" datasource="myDataSource">
        INSERT INTO web..Stuff (ID, Name)
        VALUES (
            <cfqueryparam cfsqltype="cf_sql_varchar" value="#ID#">, 
            <cfqueryparam cfsqltype="cf_sql_varchar" value="#results[ID]#">)
    </cfquery>
</cfloop>

Answer 2

Я думаю, что, возможно, решил это ... забыл кавычки, и они оба поля varchar: - /

<cfloop collection="#results#" item="ID" >
    <cfquery name="insertStuff" datasource="myDataSource">
        INSERT INTO web..Stuff (ID, Name)
        VALUES ('#ID#', '#results[ID]#')
    </cfquery>
</cfloop>