ColdFusion и AJAX - Обновление базы данных

Question

Я хочу иметь систему, в которой пользователи могут перейти на страницу, где есть список элементов, которые они могут оценивать (например, от 1 до 5) из раскрывающегося списка. Этот список будет довольно длинным, поэтому было бы гораздо удобнее, если бы они могли пройти и ранжировать каждый элемент, не нажимая «Сохранить».

Я очень много новичка, когда речь идет о AJAX, но я полагаю, что это не может быть что трудно. Я нашел an answer in a different discussion, что я считаю весьма актуальным, но он не дает достаточной информации для того, чтобы я точно знал, что с ним делать.

Вкратце, как использовать AJAX в соответствии с jQuery и ColdFusion, чтобы обновить базу данных без необходимости в кнопке сохранения/отправки?

РАЗРЕШЕНИЕ: Я должен был уточнить, что пользователь может оценить предметы - не ранг. Это означает, что нет # 1, # 2, # 3 и т. Д. Вместо этого каждый элемент можно оценивать по шкале от 1 до 5.

В настоящее время я основываю все на «.change()», когда пользователь делает выбор в раскрывающемся списке. В какой момент у меня есть две переменные jQuery, которые установлены в «Идентификатор» измененного элемента, а также его новый «рейтинг». Мне просто нужно найти способ использовать эти две переменные для обновления таблицы в базе данных.

Update На главной странице, теперь у меня есть простой JQuery AJAX пост вызова: $.post('update.cfc', {ID: inputID, rating: selRat}), который срабатывает .onChange(). «inputID» - это идентификатор записи, которую я хочу обновить в базе данных, а «selRat» - выбранный рейтинг в раскрывающемся списке.

<cfcomponent output="false"> 
<cffunction name="updateRating" access="remote" output="false"> 

    <cfupdate datasource="#session.db#" name="update"> 
     UPDATE ajaxTest 
     SET rating = #FORM.rating# 
     WHERE ID = #FORM.ID# 
    </cfupdate> 

</cffunction> 
</cfcomponent> 

В настоящее время я получаю 500 (Internal Server Error).

Мысли/предложения?

Answer 1

Вы пробовали представить традиционный способ этой формы, чтобы узнать, что происходит? Вы также можете добавить некоторую простую отладку, например запись в файл, чтобы зарегистрировать выполненную попытку?

Одна вещь, которая выделяется для меня: Если <cfupdate открытия и закрытия тега быть <cfquery я не использую cfupdate или cfinsert, но я не думаю, что сравни вкус поддерживает синтаксис, который вы пытаетесь использовать, что заставляет меня поверить, что это простая ошибка.

На другой ноте, что запрос может быть особенно опасным, и жаль срываться ..

Если я представил «0; DROP TABLE пользователей» для значения ID, ваша таблица пользователей исчезает (если у вас есть таблица пользователей). Я мог бы также передавать другие общие имена таблиц, такие как Members, News, Pages, Content, CMS, Transactions. (Я бы этого не сделал, но вы никогда не знаете, когда может быть другой пользователь.)

Существует очень простое решение, <cfqueryparam>. Я дам вам исследование тега, но я покажу вам, как изменить этот конкретный запрос.

<cfquery datasource="#session.db#" name="update"> 
    UPDATE ajaxTest 
    SET rating = <cfqueryparam cfsqltype="cf_sql_integer" value="#form.rating#"> 
    WHERE ID = <cfqueryparam cfsqltype="cf_sql_integer" value="#form.id#"> 
</cfquery> 

CFQUERYPARAMing переменные останавливает риск этого и передает значения переменных в виде текста, а не SQL.