Coldfusion MX技巧精华收集(1)
作者：
Coldfusion MX技巧精华收集(1)
Coldfusion 结合 Access 中文显示问题
作者: Kyle 12/11/02
内容:
首先，在每一页要传递和处理中文的页面顶部加上如下代码（也可以放在application.cfm里，但在有些情况下会有问题）：
<cfprocessingdirective pageencoding="gb2312">
<cfcontent type="text/html; charset=gb2312">
<cfset setEncoding("URL", "gb2312")>
<cfset setEncoding("Form", "gb2312")>
注：如果你使用Dreamweaver MX,可以在菜单Insert里用CFPageEncoding来插入以上代码（确认你的Windows系统的地域设置是简体中文）。
以上步骤无论你是否使用数据库，只要要处理中文变量都需要的。
下面来解决Ms Access 的问题。
CFMX的ODBC service, 和ODBC Socket Driver的缺省配置不支持双字节字符，所以就算你加上了以上的代码只是解决了CFMX处理中文的问题，所有传到ODBC的中文还是会有问题，要让ODBC service和ODBC Socket Driver支持中文，必须修改其缺省模式，方法如下：
确认系统services里ColdFusion MX ODBC Agent 和 ColdFusion MX ODBC Server services两个服务起来了。
找到你的cfmx安装的路径，如果是c:\Cfusionmx 的话在dos提示符下运行这行命令
c:/cfusionmx/db/slserver32/admin/setcp.bat OS (注意OS是大写)
成功的话，会有如下提示：
DataDirect SequeLink Manager Version 5.2 (build 0092)
(c) Copyright 1995-2000 MERANT, Inc., All rights reserved
然后把ColdFusion MX ODBC Agent 和 ColdFusion MX ODBC Server services两个服务重新激活，或把系统重开。
这时在ms access里用中文就真的没问题了 以上方法在在winnt4+cfmx+access97 和win2k server+cfmx+access2002上均成功。
注：如果要恢复原来的设置运行如下命令：
c:/cfusionmx/db/slserver32/admin/setcp.bat default
要看例子在这里
http://vvjohn.dyndns.org:8500/study/chinese.cfm
其它一些关于在cfmx中中文要注意的地方
cfmx 不允许用中文做文件名
当然更不能在cfinclude等中使用带中文的文件名。
不能用使用Encrypt和Decrypt来处理中文
内容:
与.NET、XML 和 Web 服务整合
利用嵌入式 XML 文檔分析、XSL 转换和资料到 XML 的自动串行化，轻松地与 XML 资料整合。将 web 服务整合到自己的应用程序中，或利用基于标准的 web 服务引擎出版自己的 Web 服务。
运用 CF 组件构建高级应用程序
利用标准 CFML 建立自存盘、可重用的组件。ColdFusion MX 组件能让一次编写组件，然后从 ColdFusion MX 页或 Macromedia Flash 客户机调用，或作为 web 服务调用，从而使定制标记更上一层楼。
毫不费力地使用或出版WED服务
使用一行程序代码就能从的应用程序调用Web服务,也可以使用ColdFusion组件和基于标准的Web服务引擎出版自己的web服务.
运用 Macromedia Dreamweaver MX 节省开发时间
通过结合强大的可视化设计工具和刚重新设计的程序代码编辑器，Dreamweaver MX 可提供稳健的应用程序开发、快速的可视化原型设计、整合的调试以及对 ColdFusion MX 新语言组件和功能的全面支持。
提高性能和可靠性
通过利用 Java 平台久经考验的性能和可靠性，提高站点响应性和可用性。运用共享变量锁定和带有共享内存变量的简化锁定配置，加速大量应用程序的开发。
运用动态图表绘制和 Macromedia Flash 远程服务使的站点更加引人入胜
运用快速、安全的协议将 ColdFusion MX 的资料传递给 Macromedia Flash 客户机，并利用 Macromedia Flash MX 创作环境对 ColdFusion MX 调试的全面支持，轻松地建立丰富应用程序。使用增强的绘图功能，包括多资料级数支持、完全可定制的输出和报表类型、批报表和挖掘功能。
运用强大的新调试功能加快开发进度
运用可从 Macromedia Dreamweaver MX IDE 内访问的增强错误讯息、可定制的跟踪和更好的输出组织，更快地找到错误。
轻松地将现有的应用程序迁移到 ColdFusion MX Foundation
通过遵循完整的迁移指南，并运用程序代码兼容性分析器识别任何潜在问题，快速升级现有的服务器。
使的应用程序国际化
运用嵌入式 UNICODE 支持，构建支持基于字符的语言（汉语、日语或韩语）的应用程序。
就像 ColdFusion MX 定制标记一样重用 JSP 标记库
通过重用 ColdFusion MX 内的组件提高效率。 导入 JSP 标记库，并象使用 ColdFusion MX 定制标记一样使用 JSP 标记，或整合 CFML 页和 Java servlets。
内容:
为应用程序加上安全防护
ColdFusion 企业版本身内建了一套安全防护架构。然而如果你无法取得企业版的 ColdFusion 服务器，或者不想使用内建的安全机制，那么你也可以建构一套自己的应用程序安全防护功能。在这里我们提供一些实作想法，好让你有个开端。
首先你得先建立好一个样版（template），内含一个使用者登入窗体，该窗体里面必须包含 UserName 以及 Password 这两个字段。请把这个档案储存成为 loginform.cfm，日后当使用者未经过认证时，该使用者便会被导向到这个登入页面。
在 ColdFusion 环境里面，一个应用程序的相关定义与参数设定是记录在 application.cfm 这个档案里面的，而这个档案正是用来放置应用程序范围安全机制相关程序的最佳地点。在这里我们将会使用一个使用者状态（session）变量来记录使用者的认证状态（虽然你也可以改用客户端变量（client variable）来实作这项功能）。
<CFPARAM NAME="SESSION.VALIDATED" DEFAULT="No">
一旦我们定义好 SESSION.VALIDATED 这个变量，接下来便可以检查使用者是否已经通过认证：
<CFIF SESSION.VALIDATED IS "No">
一旦我们发现使用者尚未通过认证，我们便可以透过一连串程序代码来检查使用者是否来自登入窗体页面，然后比对使用者输入的帐号与密码是否有效，最后便可让使用者通过认证程序。在这个程序的任何一个阶段里面，如果使用者未经授权，我们便把该使用者导向到登入窗体页面，并且停止执行接下来的任何程序代码。请参考下面这段范例程序，里面的批注会说明每个步骤的功能与用处。
<!--- 如果使用者是来自登入窗体页面... --->
<CFIF ISDEFINED("FORM.Password") AND ISDEFINED("FORM.UserName")>
<!--- 根据接收到的使用者名称，到数据库中查询该使用者的资料 --->
<CFQUERY NAME="CheckPassword" DATASOURCE="mydsn">
SELECT UserName, Password
FROM Users
WHERE (UserName = '#FORM.UserName#')
</CFQUERY>
<!--- 如果密码正确，则授与该使用者存取这个应用程序的权力 --->
<CFIF FORM.PASSWORD IS #CheckPassword.Password#>
<!--- 让使用者通过认证 --->
<CFSET SESSION.VALIDATED = "Yes">
<!--- 如果密码不正确，则再次显示登入窗体 --->
<CFELSE>
<CFINCLUDE TEMPLATE="/mypath/loginform.cfm">
<CFABORT>
</CFIF>
<!--- 如果窗体变量是处于未定义状态，表示使用者并非来自于登入窗体页面，因此我们显示登入窗体。 --->
<CFELSE>
<CFINCLUDE TEMPLATE="/mypath/loginform.cfm">
<CFABORT>
</CFIF>
<!--- 如果 SESSION.VALIDATED 变量的值已经是 YES 了，表示使用者之前已经通过认证。略过安全性检查，继续执行应用程序的其它部分。 --->
</CFIF>
如果你把上面这段程序代码放在 application.cfm 里面，那么它便可以为你的整个应用程序提供基本的安全机制。
让客户端变量逾期
这些方式的其中之一便是客户端变量（client variable）。客户端变量和使用者状态变量（session variables）类似，不同之处在于使用者状态变量是储存在 ColdFusion 服务器的内存中，而客户端变量则是储存在 cookie 里面，Windows 注册数据库（Windows registry）或者外部的数据库服务器里面。这项差异乍看之下并不太重要，然而如果你使用一系列 ColdFusion 服务器搭配组成负载平衡（load-balance）环境的话，这项差异性就变得非常关键了。
在负载平衡服务器环境之下，你永远无法得知哪一部服务器会被指定来处理哪一个使用者发出的请求。负载平衡硬件或者软件纯粹仅是将接收到的使用者请求传递给当时负载最轻的服务器来处理。在这样的状况下我们无法正常运用使用者状态变量，因为某部服务器上面储存的使用者状态变量，对于其它服务器而言都是不可见的。每当负载平衡硬件（或者软件）将同一个使用者从某部伺服器重新导向到另一部服务器（亦即：该使用者的某次请求被分配给 A 服务器来处理，而下一次请求却被分配给 B 服务器来处理），使用者状态变量便会立刻消失不见。
要解决这个问题的方法之一便是使用客户端变量，将使用者相关信息储存在另一部所有参与负载平衡的服务器皆可存取得到的外部数据库里面。然而这项作法本身却又会带来其它必须考量的问题，特别是如果你要透过客户端变量来储存储存敏感性或者安全性资料的时候。你可以设定让客户端变量在某段时间之后便过期失效，但是这个时间间隔最短只能设定成一天。如果你储存的是使用者认证相关资料，你应该会想要让这段逾期时间设定成更短，例如十五分钟。要做到这项短时间逾期功能，你只需要多加一些额外的 CFML 程序代码。
我建立了另一个称作 CF_ClientTimeout 的自订卷标来替你处理这个问题。同样地，你可以直接在 Allaire 公司的开发情报交换中心网站上下载使用。这个卷标透过日期与时间相关函数来把目前时间与使用者上一次存取某个页面的时间加以比对，如果两者的时间差距大于你自己设定的某个时间长度，那么该使用者的相关信息便会被视为已经逾期并且失去效用。如果你在 applicaiton.cfm 这个档案里面使用这个卷标，那么这个卷标便会在同一个应用程序里面的所有页面里头进行这项时间比对工作。相关的程序代码如下：
<CFPARAM NAME="CLIENT.CheckLastVisit" DEFAULT="#CreateODBCDateTime(Now())#">
<CFSET Compare = DateCompare(DateAdd("n", (ATTRIBUTES.TimeOut * -1), CreateODBCDateTime(Now())), CLIENT.CheckLastVisit)>
<CFIF Compare IS NOT -1>
<CFSET CALLER.TimedOut = "Yes">
<CFELSE>
<CFSET CALLER.TimedOut = "No">
</CFIF>
<CFSET CLIENT.CheckLastVisit = CreateODBCDateTime(Now())>
如果你输入 TimeOut 变量的值为 30（TimeOut = 30），那么使用者便会在连续三十分钟没有作任何动作之后，被系统视为已经逾期。一旦被系统视为逾期，下一次该使用者试图再次存取某个页面的时候，这个自订卷标便会传回 TimeOut 变量的值为「Yes」，你可以使用一个 CFIF 叙述来判断这个变量值，并且将逾期使用者的相关客户端变量删除掉，或者修改某个认证变量的值（例如将 CLIENT.VALIDATED 变量的值设定成「No」，CLIENT.VALIDATED = "No"），并且接着执行一段使用者登入程序。
善用应用程序变量
应用程序变量（Application variables）对于同一个应用程序中的所有页面来说都是可随时叫用的。通常这类变量都是设定在 application.cfm 这个档案里面，但是它们也可以在其它单一页面里面设定。应用程序变量对于储存整个应用程序共享的资料来说非常有用，例如资料来源名称，绝对路径或者颜色设定资料等等。
为了展示一下应用程序变量的用处，在这里我打算说明如何以应用程序变量来储存颜色设定资料。虽然 4.0 以及更新版本等支持 CSS 的浏览器占有率日渐提高，还是有很多使用者仍然在继续使用旧版浏览器。如果你仍在使用 <FONT> 卷标来设定文字样式，并且使用 color 属性来设定表格与文字的颜色，那么你应该心知肚明当日后要修改网站的颜色设定的时候，你的恶梦就要开始了！使用 ColdFusion，我们可以用另一种更轻松有效的方式来设定页面的各种颜色：那就是把色彩设定储存在应用程序变量里面。一旦你把颜色设定透过应用程序变量储存起来，你就可以透过变量名称来参照到这些颜色，而非直接将色彩名称（或者 16 进位色码）直接写在程序里面。进一步来看，你只需要修改这些应用程序变量的值，那么所有相关的页面中的颜色就会一起改变。
在你的 application.cfm 档案里面，你可以设定一个应用程序变量让它的值包含一个空白结构（结构是一个键-值配对或者一个二维数组）：
<CFSCRIPT>
application.colors=structNew();
</CFSCRIPT>
这样一来你便有了一个名为 Application.Colors 的应用程序变量了，该变量的值是一个空白结构。接下来你便可以将需要用的颜色名称储存在这个空白结构里面。下面是一个例子：
<CFSCRIPT>
application.colors=structNew();
application.colors.body='FFFFFF';
application.colors.text='708090';
application.colors.link='C0F171';
application.colors.blue='131E63';
application.colors.red='C01531';
application.colors.yellow='FFFFE6';
</CFSCRIPT>
现在在你的页面里头你便不再需要将颜色名称直接写进去，只要直接参照 Application.Colors 里面的变量就可以了。举例来说，在 <BODY> 卷标里面你可以使用下面这样的写法：
<CFOUTPUT>
<BODY
BGCOLOR="#application.colors.body#"
TEXT="#application.colors.text#"
LINK="#application.colors.link#">
</CFOUTPUT>
你可以把这个技巧应用在表格，框线或者其它任何使用到颜色属性的地方。如此一来，你便可以很轻松地随时调整网站的颜色设定，因为所有的颜色都储存在同一个地方，修改起来非常容易。
记得适时锁定
在读取或者设定应用程序（application），使用者状态（session）或者服务器这些范围的变量的时候，很重要的一点是在适当的变量范围内使用 CFLOCK 卷标进行变量的锁定。CFLOCK 卷标可以确保共享资料的完整与一致性，在高流量的服务器上面，这项工作尤显重要。如果你需要更多这方面的资料，请阅读你的使用说明文件，或者参考 ColdFusion 开发者期刊（ColdFusion Developer's Journal）网站上面的这篇文章。
作者: Kyle 12/11/02
内容:
首先，在每一页要传递和处理中文的页面顶部加上如下代码（也可以放在application.cfm里，但在有些情况下会有问题）：
<cfprocessingdirective pageencoding="gb2312">
<cfcontent type="text/html; charset=gb2312">
<cfset setEncoding("URL", "gb2312")>
<cfset setEncoding("Form", "gb2312")>
注：如果你使用Dreamweaver MX,可以在菜单Insert里用CFPageEncoding来插入以上代码（确认你的Windows系统的地域设置是简体中文）。
以上步骤无论你是否使用数据库，只要要处理中文变量都需要的。
下面来解决Ms Access 的问题。
CFMX的ODBC service, 和ODBC Socket Driver的缺省配置不支持双字节字符，所以就算你加上了以上的代码只是解决了CFMX处理中文的问题，所有传到ODBC的中文还是会有问题，要让ODBC service和ODBC Socket Driver支持中文，必须修改其缺省模式，方法如下：
确认系统services里ColdFusion MX ODBC Agent 和 ColdFusion MX ODBC Server services两个服务起来了。
找到你的cfmx安装的路径，如果是c:\Cfusionmx 的话在dos提示符下运行这行命令
c:/cfusionmx/db/slserver32/admin/setcp.bat OS (注意OS是大写)
成功的话，会有如下提示：
DataDirect SequeLink Manager Version 5.2 (build 0092)
(c) Copyright 1995-2000 MERANT, Inc., All rights reserved
然后把ColdFusion MX ODBC Agent 和 ColdFusion MX ODBC Server services两个服务重新激活，或把系统重开。
这时在ms access里用中文就真的没问题了 以上方法在在winnt4+cfmx+access97 和win2k server+cfmx+access2002上均成功。
注：如果要恢复原来的设置运行如下命令：
c:/cfusionmx/db/slserver32/admin/setcp.bat default
要看例子在这里
http://vvjohn.dyndns.org:8500/study/chinese.cfm
其它一些关于在cfmx中中文要注意的地方
cfmx 不允许用中文做文件名
当然更不能在cfinclude等中使用带中文的文件名。
不能用使用Encrypt和Decrypt来处理中文
内容:
与.NET、XML 和 Web 服务整合
利用嵌入式 XML 文檔分析、XSL 转换和资料到 XML 的自动串行化，轻松地与 XML 资料整合。将 web 服务整合到自己的应用程序中，或利用基于标准的 web 服务引擎出版自己的 Web 服务。
运用 CF 组件构建高级应用程序
利用标准 CFML 建立自存盘、可重用的组件。ColdFusion MX 组件能让一次编写组件，然后从 ColdFusion MX 页或 Macromedia Flash 客户机调用，或作为 web 服务调用，从而使定制标记更上一层楼。
毫不费力地使用或出版WED服务
使用一行程序代码就能从的应用程序调用Web服务,也可以使用ColdFusion组件和基于标准的Web服务引擎出版自己的web服务.
运用 Macromedia Dreamweaver MX 节省开发时间
通过结合强大的可视化设计工具和刚重新设计的程序代码编辑器，Dreamweaver MX 可提供稳健的应用程序开发、快速的可视化原型设计、整合的调试以及对 ColdFusion MX 新语言组件和功能的全面支持。
提高性能和可靠性
通过利用 Java 平台久经考验的性能和可靠性，提高站点响应性和可用性。运用共享变量锁定和带有共享内存变量的简化锁定配置，加速大量应用程序的开发。
运用动态图表绘制和 Macromedia Flash 远程服务使的站点更加引人入胜
运用快速、安全的协议将 ColdFusion MX 的资料传递给 Macromedia Flash 客户机，并利用 Macromedia Flash MX 创作环境对 ColdFusion MX 调试的全面支持，轻松地建立丰富应用程序。使用增强的绘图功能，包括多资料级数支持、完全可定制的输出和报表类型、批报表和挖掘功能。
运用强大的新调试功能加快开发进度
运用可从 Macromedia Dreamweaver MX IDE 内访问的增强错误讯息、可定制的跟踪和更好的输出组织，更快地找到错误。
轻松地将现有的应用程序迁移到 ColdFusion MX Foundation
通过遵循完整的迁移指南，并运用程序代码兼容性分析器识别任何潜在问题，快速升级现有的服务器。
使的应用程序国际化
运用嵌入式 UNICODE 支持，构建支持基于字符的语言（汉语、日语或韩语）的应用程序。
就像 ColdFusion MX 定制标记一样重用 JSP 标记库
通过重用 ColdFusion MX 内的组件提高效率。 导入 JSP 标记库，并象使用 ColdFusion MX 定制标记一样使用 JSP 标记，或整合 CFML 页和 Java servlets。
内容:
为应用程序加上安全防护
ColdFusion 企业版本身内建了一套安全防护架构。然而如果你无法取得企业版的 ColdFusion 服务器，或者不想使用内建的安全机制，那么你也可以建构一套自己的应用程序安全防护功能。在这里我们提供一些实作想法，好让你有个开端。
首先你得先建立好一个样版（template），内含一个使用者登入窗体，该窗体里面必须包含 UserName 以及 Password 这两个字段。请把这个档案储存成为 loginform.cfm，日后当使用者未经过认证时，该使用者便会被导向到这个登入页面。
在 ColdFusion 环境里面，一个应用程序的相关定义与参数设定是记录在 application.cfm 这个档案里面的，而这个档案正是用来放置应用程序范围安全机制相关程序的最佳地点。在这里我们将会使用一个使用者状态（session）变量来记录使用者的认证状态（虽然你也可以改用客户端变量（client variable）来实作这项功能）。
<CFPARAM NAME="SESSION.VALIDATED" DEFAULT="No">
一旦我们定义好 SESSION.VALIDATED 这个变量，接下来便可以检查使用者是否已经通过认证：
<CFIF SESSION.VALIDATED IS "No">
一旦我们发现使用者尚未通过认证，我们便可以透过一连串程序代码来检查使用者是否来自登入窗体页面，然后比对使用者输入的帐号与密码是否有效，最后便可让使用者通过认证程序。在这个程序的任何一个阶段里面，如果使用者未经授权，我们便把该使用者导向到登入窗体页面，并且停止执行接下来的任何程序代码。请参考下面这段范例程序，里面的批注会说明每个步骤的功能与用处。
<!--- 如果使用者是来自登入窗体页面... --->
<CFIF ISDEFINED("FORM.Password") AND ISDEFINED("FORM.UserName")>
<!--- 根据接收到的使用者名称，到数据库中查询该使用者的资料 --->
<CFQUERY NAME="CheckPassword" DATASOURCE="mydsn">
SELECT UserName, Password
FROM Users
WHERE (UserName = '#FORM.UserName#')
</CFQUERY>
<!--- 如果密码正确，则授与该使用者存取这个应用程序的权力 --->
<CFIF FORM.PASSWORD IS #CheckPassword.Password#>
<!--- 让使用者通过认证 --->
<CFSET SESSION.VALIDATED = "Yes">
<!--- 如果密码不正确，则再次显示登入窗体 --->
<CFELSE>
<CFINCLUDE TEMPLATE="/mypath/loginform.cfm">
<CFABORT>
</CFIF>
<!--- 如果窗体变量是处于未定义状态，表示使用者并非来自于登入窗体页面，因此我们显示登入窗体。 --->
<CFELSE>
<CFINCLUDE TEMPLATE="/mypath/loginform.cfm">
<CFABORT>
</CFIF>
<!--- 如果 SESSION.VALIDATED 变量的值已经是 YES 了，表示使用者之前已经通过认证。略过安全性检查，继续执行应用程序的其它部分。 --->
</CFIF>
如果你把上面这段程序代码放在 application.cfm 里面，那么它便可以为你的整个应用程序提供基本的安全机制。
让客户端变量逾期
这些方式的其中之一便是客户端变量（client variable）。客户端变量和使用者状态变量（session variables）类似，不同之处在于使用者状态变量是储存在 ColdFusion 服务器的内存中，而客户端变量则是储存在 cookie 里面，Windows 注册数据库（Windows registry）或者外部的数据库服务器里面。这项差异乍看之下并不太重要，然而如果你使用一系列 ColdFusion 服务器搭配组成负载平衡（load-balance）环境的话，这项差异性就变得非常关键了。
在负载平衡服务器环境之下，你永远无法得知哪一部服务器会被指定来处理哪一个使用者发出的请求。负载平衡硬件或者软件纯粹仅是将接收到的使用者请求传递给当时负载最轻的服务器来处理。在这样的状况下我们无法正常运用使用者状态变量，因为某部服务器上面储存的使用者状态变量，对于其它服务器而言都是不可见的。每当负载平衡硬件（或者软件）将同一个使用者从某部伺服器重新导向到另一部服务器（亦即：该使用者的某次请求被分配给 A 服务器来处理，而下一次请求却被分配给 B 服务器来处理），使用者状态变量便会立刻消失不见。
要解决这个问题的方法之一便是使用客户端变量，将使用者相关信息储存在另一部所有参与负载平衡的服务器皆可存取得到的外部数据库里面。然而这项作法本身却又会带来其它必须考量的问题，特别是如果你要透过客户端变量来储存储存敏感性或者安全性资料的时候。你可以设定让客户端变量在某段时间之后便过期失效，但是这个时间间隔最短只能设定成一天。如果你储存的是使用者认证相关资料，你应该会想要让这段逾期时间设定成更短，例如十五分钟。要做到这项短时间逾期功能，你只需要多加一些额外的 CFML 程序代码。
我建立了另一个称作 CF_ClientTimeout 的自订卷标来替你处理这个问题。同样地，你可以直接在 Allaire 公司的开发情报交换中心网站上下载使用。这个卷标透过日期与时间相关函数来把目前时间与使用者上一次存取某个页面的时间加以比对，如果两者的时间差距大于你自己设定的某个时间长度，那么该使用者的相关信息便会被视为已经逾期并且失去效用。如果你在 applicaiton.cfm 这个档案里面使用这个卷标，那么这个卷标便会在同一个应用程序里面的所有页面里头进行这项时间比对工作。相关的程序代码如下：
<CFPARAM NAME="CLIENT.CheckLastVisit" DEFAULT="#CreateODBCDateTime(Now())#">
<CFSET Compare = DateCompare(DateAdd("n", (ATTRIBUTES.TimeOut * -1), CreateODBCDateTime(Now())), CLIENT.CheckLastVisit)>
<CFIF Compare IS NOT -1>
<CFSET CALLER.TimedOut = "Yes">
<CFELSE>
<CFSET CALLER.TimedOut = "No">
</CFIF>
<CFSET CLIENT.CheckLastVisit = CreateODBCDateTime(Now())>
如果你输入 TimeOut 变量的值为 30（TimeOut = 30），那么使用者便会在连续三十分钟没有作任何动作之后，被系统视为已经逾期。一旦被系统视为逾期，下一次该使用者试图再次存取某个页面的时候，这个自订卷标便会传回 TimeOut 变量的值为「Yes」，你可以使用一个 CFIF 叙述来判断这个变量值，并且将逾期使用者的相关客户端变量删除掉，或者修改某个认证变量的值（例如将 CLIENT.VALIDATED 变量的值设定成「No」，CLIENT.VALIDATED = "No"），并且接着执行一段使用者登入程序。
善用应用程序变量
应用程序变量（Application variables）对于同一个应用程序中的所有页面来说都是可随时叫用的。通常这类变量都是设定在 application.cfm 这个档案里面，但是它们也可以在其它单一页面里面设定。应用程序变量对于储存整个应用程序共享的资料来说非常有用，例如资料来源名称，绝对路径或者颜色设定资料等等。
为了展示一下应用程序变量的用处，在这里我打算说明如何以应用程序变量来储存颜色设定资料。虽然 4.0 以及更新版本等支持 CSS 的浏览器占有率日渐提高，还是有很多使用者仍然在继续使用旧版浏览器。如果你仍在使用 <FONT> 卷标来设定文字样式，并且使用 color 属性来设定表格与文字的颜色，那么你应该心知肚明当日后要修改网站的颜色设定的时候，你的恶梦就要开始了！使用 ColdFusion，我们可以用另一种更轻松有效的方式来设定页面的各种颜色：那就是把色彩设定储存在应用程序变量里面。一旦你把颜色设定透过应用程序变量储存起来，你就可以透过变量名称来参照到这些颜色，而非直接将色彩名称（或者 16 进位色码）直接写在程序里面。进一步来看，你只需要修改这些应用程序变量的值，那么所有相关的页面中的颜色就会一起改变。
在你的 application.cfm 档案里面，你可以设定一个应用程序变量让它的值包含一个空白结构（结构是一个键-值配对或者一个二维数组）：
<CFSCRIPT>
application.colors=structNew();
</CFSCRIPT>
这样一来你便有了一个名为 Application.Colors 的应用程序变量了，该变量的值是一个空白结构。接下来你便可以将需要用的颜色名称储存在这个空白结构里面。下面是一个例子：
<CFSCRIPT>
application.colors=structNew();
application.colors.body='FFFFFF';
application.colors.text='708090';
application.colors.link='C0F171';
application.colors.blue='131E63';
application.colors.red='C01531';
application.colors.yellow='FFFFE6';
</CFSCRIPT>
现在在你的页面里头你便不再需要将颜色名称直接写进去，只要直接参照 Application.Colors 里面的变量就可以了。举例来说，在 <BODY> 卷标里面你可以使用下面这样的写法：
<CFOUTPUT>
<BODY
BGCOLOR="#application.colors.body#"
TEXT="#application.colors.text#"
LINK="#application.colors.link#">
</CFOUTPUT>
你可以把这个技巧应用在表格，框线或者其它任何使用到颜色属性的地方。如此一来，你便可以很轻松地随时调整网站的颜色设定，因为所有的颜色都储存在同一个地方，修改起来非常容易。
记得适时锁定
在读取或者设定应用程序（application），使用者状态（session）或者服务器这些范围的变量的时候，很重要的一点是在适当的变量范围内使用 CFLOCK 卷标进行变量的锁定。CFLOCK 卷标可以确保共享资料的完整与一致性，在高流量的服务器上面，这项工作尤显重要。如果你需要更多这方面的资料，请阅读你的使用说明文件，或者参考 ColdFusion 开发者期刊（ColdFusion Developer's Journal）网站上面的这篇文章。