C# 插入日期时间失败

Question

我有一个数据库，其中有一个名为 Fio_FinalSched 的表，该表又包含一个名为 FinalDate 的列，其类型为smalldatetime。我通过以下方式将日期字符串转换为 DateTime 类型：

DateTime theDate = Convert.ToDateTime("2010-01-05 23:50:00");

然后，通过以下方式创建命令字符串：

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ("+theDate+")";

然后，将其转换为 SQL 命令：

SqlCommand myCommand = new SqlCommand(testCommand,conn);

其中 conn 是数据库连接。最后，我执行命令：

myCommand.ExecuteNonQuery();

当我运行这个命令时，它到达执行行，然后给我错误：

Incorrect syntax near '11'.

我尝试了多种方式更改日期字符串的格式，但无济于事。是否因为我的数据库需要 smalldatetime 类型而不是 datetime 类型？ C# 似乎没有我可以使用的 smalldatetime 类型。任何见解将不胜感激！

Answer 1

您需要使用单引号将日期括在 SQL 字符串文字中...

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ('"+theDate+"')";

或使用参数..

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values (@myDate)";
cmd.Parameters.Add(new SqlParameter("@myDate", theDate));

Answer 2

尝试在字符串中的日期两边加上单引号...

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ('"+theDate+"')";

Answer 3

使用 DateTime 类型和数据库中的其他几个类型，强烈建议使用 @Parameters 以及所有转换（如果需要），例如：时区、格式或在客户端执行的任何操作。

还因为，正如您在帖子中提到的，该列是 smalldatetime 类型，而不是字符串。

简而言之，尝试使用@Parameters，你很可能会成功。

问候。

Answer 4

使用参数而不是字符串，示例 SqlParameterCollection.AddWithValue 方法。

Answer 5

首先在日期两边加上单引号。

例如

('"+theDate+"')"；

这通常对于 ISO 来说就足够了。您可能需要研究转换器函数。

请注意 theDate 信息的来源。如果它来自可编辑字段（等），则这是 SQL 注入攻击的候选者。

但是，如果转换为 dateTime，然后粘贴到 SQL 字符串中，这不是一层编码吗？

Answer 6

我建议使用命名参数：

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values (@MYDATE)";
SqlCommand myCommand = new SqlCommand(testCommand,conn);
myCommand.Parameters.Add(new SqlParameter("@MYDATE", SqlDbType.DateTime)).Value = theDate;
myCommand.ExecuteNonQuery();