Mamy tu do czynienia z kilkoma problemami. Każde pole formularza, które kończy się na _data, jest kryterium walidacji formularza. Dlatego należy zmienić nazwę pola formularza na todate i fromdate. Następnie dobrze, że próbujesz oczyścić dane wejściowe. cfqueryparam
służy do tego. Wreszcie, między nimi jest czystszy SQL Twoje zapytanie powinno wyglądać mniej więcej tak:
<cfif isDate(form.fromDate) AND isDate(form.toDate)>
<cfquery name="qryUser_Activation_Events">
SELECT *
FROM user_activation_events
WHERE STATUS_CODE =1
AND event_date BETWEEN <cfqueryparam cfsqltype="CF_SQL_date" value="#form.fromDate#">
AND DATEADD(d, 1, <cfqueryparam cfsqltype="CF_SQL_date" value="#form.toDate#">)
ORDER BY ...
</cfquery>
<cfelse>
<!--- Error handling goes here --->
</cfif>