C # вставка даты и времени сбоя

Question

У меня есть база данных с таблицей с именем Fio_FinalSched, в которой, в свою очередь, есть столбец с именем FinalDate с типом smalldatetime.Я преобразую строку даты в тип DateTime следующим образом:

DateTime theDate = Convert.ToDateTime("2010-01-05 23:50:00");

Затем создаю командную строку следующим образом:

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ("+theDate+")";

Затем превращаю ее в команду SQL:

SqlCommand myCommand = new SqlCommand(testCommand,conn);

где conn - соединение дБ.Наконец, я выполняю команду:

myCommand.ExecuteNonQuery();

Когда я запускаю это, он попадает в строку выполнения, а затем выдает мне ошибку:

Incorrect syntax near '11'.

Я пытался изменитьформат моей строки даты несколькими способами, безрезультатно.Это потому, что моей базе данных нужен тип smalldatetime, а не тип datetime?C #, похоже, не имеет типа smalldatetime, который я могу использовать.Любое понимание будет оценено!

Answer 1

Вам необходимо заключить дату в строковый литерал SQL, используя одинарные кавычки ...

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ('"+theDate+"')";

Или использовать параметры ..

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values (@myDate)";
cmd.Parameters.Add(new SqlParameter("@myDate", theDate));

Answer 2

Попробуйте поместить одинарные кавычки вокруг даты в строке ...

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values ('"+theDate+"')";

Answer 3

Работа с типом DateTime и несколькими другими в базе данных настоятельно рекомендуется использовать с помощью @ Parameters и всеми преобразованиями, если вам нужно, например: часовой пояс, форматирование или что-либо еще на стороне клиента.

Также потому, что, как вы упоминали в своем посте, столбец имеет тип smalldatetime , а не строку.

Короче, попробуйте использовать @ Parameters и, скорее всего, выбудет успешным.

С уважением.

Answer 4

Я бы рекомендовал использовать именованные параметры:

string testCommand = "INSERT INTO Fio_FinalSched (FinalDate) Values (@MYDATE)";
SqlCommand myCommand = new SqlCommand(testCommand,conn);
myCommand.Parameters.Add(new SqlParameter("@MYDATE", SqlDbType.DateTime)).Value = theDate;
myCommand.ExecuteNonQuery();

Answer 5

начните с одинарных кавычек вокруг даты.

например.

( ' "+ theDate +"') ";

этого обычно достаточно для ISO. Возможно, вам придется взглянуть на функции конвертера.

Будьте осторожны, откуда берется информация для даты. Если это происходит из редактируемого поля (и т. Д.), То это кандидат для атак с использованием SQL-инъекций.

Однако, если вы преобразуете в dateTime, а затем вставляете в строку SQL, разве это не уровень кодирования?

Answer 6

Используйте параметры вместо строки , например SqlParameterCollection.AddWithValue method.