从 VB.NET 解析日期以进行 SQL INSERT

Question

我有一个带有表单的 Web 应用程序，我试图将其传递到 ASP.NET 服务器（使用 VB.NET），然后传递到 MS SQL Server 表。该表单在多个文本框中使用 jQuery 日期选择器，并将它们的格式设置为 MM/dd/yyyy。然后，表单字段通过 PageMethod 传递到 Web 服务器，该服务器获取各种字段值并将它们组合成 SQL UPDATE 命令。

每当我尝试执行 SQL 命令时，我都会不断收到以下错误：

从字符串转换日期和/或时间时转换失败。

这是服务器上的代码：

Using myConn As New System.Data.SqlClient.SqlConnection(CString.ConnectionString)
    myConn.Open()

    Dim cmd As New System.Data.SqlClient.SqlCommand("UPDATE table " & _
                             "SET type = '" & type & "', " & _ 
                                 "target = '" & "@target" & "', " & _
                                 "patient = '" & patient & "', " & _
                                 "dob = '" & "@dob" & "' " & _   
                             "WHERE serial = '" & serial & "'", myConn)


    cmd.Parameters.Add(SqlParameter("@target", Data.SqlDbType.Date))       
    cmd.Parameters.Add(SqlParameter("@dob", Data.SqlDbType.Date))

    If target = "" Then
        cmd.Parameters("@target").Value = Data.SqlTypes.SqlDateTime.Null
    Else
        cmd.Parameters("@target").Value = target
    End If

    If dob = "" Then
        cmd.Parameters("@dob").Value = Data.SqlTypes.SqlDateTime.Null
    Else
        cmd.Parameters("@dob").Value = dob
    End If

    cmd.ExecuteNonQuery()

End Using

注意：我已经尝试过大约二十种不同的方法来解析日期，将它们转换为日期，改变格式，但没有一个起作用。

注 2：末尾的条件语句只是为了防止空日期字段在 SQL DB 中存储为“1/1/1900”，而是存储为实际的 SQL NULL 值。但从调试来看，这似乎不是问题——只有当存在实际值时才会引发错误。

如果有人能看到我做错了什么以及如何解决它，我将不胜感激。预先感谢您的帮助！

Answer 1

您混淆了参数化和非参数化部分（为什么不参数化所有内容？）

Dim cmd As New System.Data.SqlClient.SqlCommand("UPDATE table " & _
                         "SET type = '" & type & "', " & _ 
                             "target = @target, " & _
                             "patient = '" & patient & "', " & _
                             "dob = @dob " & _   
                         "WHERE serial = '" & serial & "'", myConn)

Answer 2

你包括时间吗？日期时间字段需要日期和时间。