获取由两个日期时间选择器选择的两天之间的记录，并在 Visual Studio C# 中用它们填充 datagridview

Question

这是我的代码：

它位于一个名为 DBAccess 的不同类中，

public DataSet getRecords(DateTime dtpFloor,DateTime dtpCeiling)
{

   if (conn.State.ToString() == "Closed")
            {
                conn.Open();
            }

   SqlCommand newCmd = conn.CreateCommand();

   newCmd.Connection = conn;

   newCmd.CommandType = CommandType.Text;

   newCmd.CommandText = " SELECT * FROM dbo.ClientInvoice  WHERE invDate BETWEEN  '" + dtpCeiling + "' AND  '" + dtpFloor + "'";

            SqlDataAdapter da = new SqlDataAdapter(newCmd);

            DataSet dsIncome = new DataSet();

            da.Fill(dsIncome, "Client");

             conn.Close();

            return dsIncome;

}

下面的编码位于 ProfitLos 表单中，

public void btnClickFillGrid()
{

    DataSet dsIncome =     dba.getRecords(dtpFloor.Value.ToString(),    dtpCeiling.Value.ToString()); //dba is an object of DBAccess class

    dgvproIncome.DataSource = dsIncome.Tables["Client"].DefaultView;

}

btnClickFillGrid() 将在按钮单击事件中调用。

在数据库中 - invdate datetime;（invDate 是变量名称及其日期时间格式）

我像这样编辑了我的编码

public DataSet getRecords(DateTime dtpFloor,DateTime dtpCeiling)
        {
            using (SqlConnection conn = new SqlConnection("Data Source=KOSHITHA-PC;Initial Catalog=ITP;Integrated Security=True"))
            {
                 conn.Open();
                 using (SqlCommand command = conn.CreateCommand())
                 {
                     string sql = "SELECT * FROM dbo.ClientInvoice WHERE invDate BETWEEN" + "@from AND @to"; 
            command.CommandText = sql;
            command.Parameters.AddWithValue("@from",dtpFloor);
            command.Parameters.AddWithValue("@to", dtpCeiling);

            SqlDataAdapter da = new SqlDataAdapter(command);
            DataSet dataSetClient = new DataSet();
            da.Fill(dataSetClient, "Client");
            return dataSetClient;
                }
            }
        }


DataSet dataSetClient = dba.getRecords(dtpFloor.Value, dtpCeiling.Value);
                dgvproIncome.DataSource = dataSetClient.Tables["Client"].DefaultView;

，现在我在“da.Fill(dataSetClient, "Client");”中遇到异常行说 sqlException 未处理 在需要条件的上下文中指定的非布尔类型表达式，靠近“BETWEEN@from”。

我不熟悉sql查询的参数传递方法，所以找不到我遇到的问题

Answer 1

看看这个调用：

dba.getRecords(dtpFloor.Value.ToString(), dtpCeiling.Value.ToString());

这显然是传入字符串作为参数。现在查看您的方法声明：

public DataSet getRecords(DateTime dtpFloor,DateTime dtpCeiling)

这些参数的类型为 DateTime，而不是字符串。因此，首先要修复的是调用：

dba.getRecords(dtpFloor.Value, dtpCeiling.Value);

现在下一个问题是您将值直接嵌入到 SQL 中。不要那样做。 永远不要这样做。在某些情况下，它可能会导致 SQL 注入攻击，而在其他情况下，它会导致数据转换问题（正如您在此处遇到的那样）。使用参数化 SQL 来代替 - 哦，使用连接池而不是尝试在多个地方使用单个连接：

public DataSet GetRecords(DateTime dtpFloor,DateTime dtpCeiling)
{
    using (SqlConnection conn = new SqlConnection(connectionString))
    {
        conn.Open();
        using (SqlCommand command = conn.CreateCommand())
        {
            string sql = "SELECT * FROM dbo.ClientInvoice WHERE invDate BETWEEN "
                       + "@from AND @to";
            command.CommandText = sql;
            command.Parameters.AddWithValue("@from", dtpFloor");
            command.Parameters.AddWithValue("@to", dtpCeiling");

            SqlDataAdapter da = new SqlDataAdapter(command);
            DataSet dataSet = new DataSet();
            da.Fill(dataSet, "Client");
            return dataSet;
        }
    }
}