将日期插入 SQL

Question

我试图将日期插入 SQL 表中，但是当程序运行时出现以下错误。

从字符串转换日期和/或时间时转换失败。

string dateReleased = DateReleasedDate.Value.ToString("YYYY-MM-DD");

string myQuery = "INSERT INTO GameTbl (gameName, genreID, players, online, dateReleased, dateAdded, developerID, publisherID, consoleID) VALUES('" 
                + GameNameTxt.Text + "', '" + GenreCombo.SelectedValue + "', '" + PlayersNUD.Value + "', '" + OnlineCombo.SelectedText + "', '"
                + dateReleased  + "', 'GETDATE()', '" + DeveloperCombo.SelectedValue + "', '" 
                + PublisherCombo.SelectedValue + "','" + ConsoleCombo.SelectedValue + "')";

Answer 1

请使用参数化查询。当我看到用于构造 SQL 查询的字符串连接时，我的眼睛感到疼痛：

using (var conn = new SqlConnection("SOME CONNECTION STRING"))
using (var cmd = new SqlCommand(conn))
{
    conn.Open();
    cmd.CommandText = "INSERT INTO GameTbl (gameName, genreID, players, online, dateReleased, developerID, publisherID, consoleID) VALUES (@gameName, @genreID, @players, @online, @dateReleased, @developerID, @publisherID, @consoleID)";
    cmd.Parameters.AddWithValue("@gameName", GameNameTxt.Text);
    cmd.Parameters.AddWithValue("@genreID", GenreCombo.SelectedValue);
    cmd.Parameters.AddWithValue("@players", PlayersNUD.Value);
    cmd.Parameters.AddWithValue("@online", OnlineCombo.SelectedText);
    cmd.Parameters.AddWithValue("@dateReleased", DateReleasedDate.Value);
    cmd.Parameters.AddWithValue("@developerID", DeveloperCombo.SelectedValue);
    cmd.Parameters.AddWithValue("@publisherID", PublisherCombo.SelectedValue);
    cmd.Parameters.AddWithValue("@consoleID", ConsoleCombo.SelectedValue);
    var result = cmd.ExecuteNonQuery();
    ...
}

就 dateAdded 列而言，我只需将其从 INSERT 中删除，然后直接在 SQL 数据库中添加默认值。

请注意如何直接传递 DateTime 实例并让 ADO.NET 处理格式。额外的好处是，您的代码可以安全地抵御 SQL 注入。

Answer 2

DateReleasedDate.Value.ToString("yyyy-MM-dd");

Answer 3

问题是您将 GETDATE() 放入单引号中。它正在尝试将字符串“GETDATE()”转换为日期。

Answer 4

在我看来，从 .net 将日期传递到 SQL 的最佳方法是使用 .ToOADate 函数。

该函数传入日期的数字表示形式，该表示形式适用于任何数据库日期时间\日期字段，无论区域设置如何。

为您提供的一些信息：ToOADate< /a>