проблема при вставке значения в базу данных

Question

Привет, я разрабатываю приложение для Android.Я использую базу данных SQL Server 2008 R2 для хранения данных и получения данных.Теперь, когда я вставляю значение в базу данных, я вставляю в таблицу 4 даты.

Вот запрос:

"INSERT Into Task_Master VALUES ('1'," +
                "" +userId+"," +userId+ ",'N','" +Subject+ "'," +
                "'" + serverdate + "','" + StartDate+ "','" + serverdate + "'," +
                "'"+" "+"'," +
                "'" +" "+ "','0'," +groupId+ ",0,0,1,0,'1/1/1900','','N','" +cal.getTime()+ "','')" +
                " Select Scope_Identity()";

В этой «Serverdate», StartDate, Cal.getTime() у всех есть тип данных Дата.И в базе данных я использовал тип данных datetime.Но все же это дает мне исключение, которое говорит: «java.sql.sqlexception: преобразование не удалось при преобразовании даты и / или времени из строки символов».Помоги мне, если знаешь ответ.Я искал в googlwe, но не получил ответа.

Answer 1

Хорошо, давайте сделаем это.

Во-первых, и, самое главное, ваш код уязвим для SQL-инъекции .Вы должны поработать над этим и начать использовать параметры.

Во-вторых, к тому времени, как вы начнете использовать параметры, ваша ошибка, скорее всего, исчезнет (или появится снова где-то еще, на этот раз прояснится, что не так).Это потому, что, возможно, серверу «не нравится» ваш формат даты , поэтому он не работает.

Обновление

О параметризованных запросах в Java читайте здесь:

• https://www.owasp.org/index.php/Preventing_SQL_Injection_in_Java
• http://www.codinghorror.com/blog/2005/04/give-me-parameterized-sql-or-give-me-death.html
• http://download.oracle.com/javase/tutorial/jdbc/basics/prepared.html
• http://www.javaworld.com/javaworld/jw-04-2007/jw-04-jdbc.html

Answer 2

Я думаю, что есть несоответствие формата даты.

Попробуйте посмотреть здесь: http://www.coderanch.com/t/385771/java/java/java-sql-Date-dd-mm