sql数据库插入数据时日期时间转换问题

Question

我曾经查询过：

Dim a As String
a = "INSERT INTO tblVisitor(Name, Sex, TimeIn, EnterDate)
     VALUES('"& txtName.Text &"', '"& cboSex.Text &"', '"& Now() &"', '"& DateTime.Parse(cboEnterDate.Text) &"')"

myCommand = New SqlCommand(a, myConnection)
myCommand.ExecuteNonQuery()
........................................

哪个 cboEnterDate 是我的日期时间选择器。然后我收到消息：

Conversion failed when converting date time from character string.

请帮忙。

Answer 1

通过构造字符串，您 a) 向 SQL 注入开放，并且 b) 最终将字符串转换为日期时间。

相反，如果您使用参数：

Dim a As String
a = "INSERT INTO tblVisitor(Name, Sex, TimeIn, EnterDate)
     VALUES(@Name, @Sex, @TimeIn, @EnterDate)"

myCommand = New SqlCommand(a, myConnection)
myCommand.Parameters.AddWithValue("@Name",txtName.Text)
myCommand.Parameters.AddWithValue("@Sex",cboSex.Text)
myCommand.Parameters.AddWithValue("@TimeIn",DateTime.Now)
myCommand.Parameters.AddWithValue("@EnterDate",DateTime.Parse(cboEnterDate.Text))
myCommand.ExecuteNonQuery()

则仅执行一次字符串到日期时间的转换。虽然，如果 cboEnterDate 是 DateTimePicker，您可以完全避免将其视为字符串：

myCommand.Parameters.AddWithValue("@EnterDate",cboEnterDate.Value)

Answer 2

使用 SQL 参数查找。您现在使用的代码不仅容易出现日期格式解析问题，而且容易受到 SQL 注入攻击。通过字符串连接创建 SQL 语句是一个非常非常糟糕的主意。

Answer 3

将 Now() 更改为 Now.ToShortTimeString 这应该可以解决问题。

编辑：哎呀，DateTime.Parse(cboEnterDate.Text) 将 .ToShortDate 添加到末尾。

Answer 4

当您使用 DateTime.Parse(cboEnterDate.Text) 时，它将字符串解析为日期时间对象。您应该直接发送字符串cboEnterDate.Text并让SQL服务器进行解析