ColdFusion中datetime-local表单字段MSSQL入库失败求助

首先得说清楚你遇到的核心问题：你修改的是本地变量PostDate，但<cfinsert>默认会直接读取Form作用域里的原始提交值，根本没用到你格式化后的变量，所以数据库收到的还是带T的原始字符串，自然报错啦。

为什么会这样？ #

当你用<cfinsert tablename="TBL_POST">时，ColdFusion会自动遍历Form作用域里的所有字段，把对应的值插入到数据库表的同名列中。你虽然做了<cfset PostDate=Replace(...)>，但这个操作只是创建了一个本地的PostDate变量，并没有修改Form.PostDate的值——而<cfinsert>认的还是Form里的原始数据。

解决方法（两种可选） #

方法1：直接修改Form作用域的PostDate值

既然<cfinsert>用的是Form里的内容，那咱们直接把格式化后的值存回Form.PostDate就行了，修改你的代码如下：

<cfmodule template="customTags/front.cfm" >
<cfoutput>
<p>Date before format: #Form.PostDate#</p>
</cfoutput>
<!-- 修改这里：直接更新Form作用域的变量 -->
<cfset Form.PostDate = Replace(Form.PostDate,"T"," ","All")>
<!-- 转成日期对象更稳妥，MSSQL能更好识别 -->
<cfset Form.PostDate = ParseDateTime(Form.PostDate)>
<br>
<cfoutput>
<p>Title: #Form.PostTitle#</p>
<p>Date after format: #Form.PostDate#</p>
<p>Author ID: #Form.UserID#</p>
<p>Category ID: #Form.CategoryID#</p>
<p>Post Text: #Form.Post#</p>
</cfoutput>
<hr>
<!--- 现在cfinsert会用修改后的Form.PostDate了 --->
<cfinsert datasource="Intranet" tablename="TBL_POST">
<h1>Post Added</h1>
<cfoutput> You have added #Form.PostTitle#.</cfoutput>
</cfmodule>

小提示：用ParseDateTime把字符串转成ColdFusion的日期时间对象，比手动格式化字符串更可靠，数据库能直接识别这个类型。

方法2：改用<cfquery>手动插入（更灵活，新手更易理解）

如果你想完全控制插入的内容，避免<cfinsert>的自动行为，推荐用<cfquery>写插入语句，这样你可以明确指定要用哪个变量：

<cfmodule template="customTags/front.cfm" >
<cfoutput>
<p>Date before format: #Form.PostDate#</p>
</cfoutput>
<cfset formattedPostDate = Replace(Form.PostDate,"T"," ","All")>
<!-- 转成日期对象 -->
<cfset formattedPostDate = ParseDateTime(formattedPostDate)>
<br>
<cfoutput>
<p>Title: #Form.PostTitle#</p>
<p>Date after format: #formattedPostDate#</p>
<p>Author ID: #Form.UserID#</p>
<p>Category ID: #Form.CategoryID#</p>
<p>Post Text: #Form.Post#</p>
</cfoutput>
<hr>
<!--- 手动写插入语句，明确指定每个字段的值 --->
<cfquery datasource="Intranet">
    INSERT INTO TBL_POST (PostDate, PostTitle, UserID, CategoryID, Post)
    VALUES (
        <cfqueryparam value="#formattedPostDate#" cfsqltype="CF_SQL_TIMESTAMP">,
        <cfqueryparam value="#Form.PostTitle#" cfsqltype="CF_SQL_VARCHAR">,
        <cfqueryparam value="#Form.UserID#" cfsqltype="CF_SQL_INTEGER">,
        <cfqueryparam value="#Form.CategoryID#" cfsqltype="CF_SQL_INTEGER">,
        <cfqueryparam value="#Form.Post#" cfsqltype="CF_SQL_LONGVARCHAR">
    )
</cfquery>
<h1>Post Added</h1>
<cfoutput> You have added #Form.PostTitle#.</cfoutput>
</cfmodule>

这里用了<cfqueryparam>，不仅能防止SQL注入（安全很重要！），还能帮ColdFusion自动处理数据类型转换，比直接拼变量安全得多。

额外提醒 #

• 以后在ColdFusion里，要注意变量作用域：Form是表单提交过来的作用域，本地变量默认在Variables作用域下，两者是分开的哦。
• 对于datetime-local的提交值，ColdFusion其实可以直接识别为日期时间对象，你甚至可以不用Replace，直接用ParseDateTime(Form.PostDate)就能转成合法的日期对象，试试这个更简单的方式！

内容的提问来源于stack exchange，提问作者Diana