Home / Questions / 10322
Accepted
Juan Manuel Palacios
Asked: 2020-05-19 09:47:21 +0800 CST 2020-05-19 09:47:21 +0800 CST

将日期作为参数传递的正确方法是什么？

  • 772

当我想将日期作为参数传递给 SQL 语句时，我总是遇到问题，我尝试使用以前的变量 aConvert或 aCast但我永远找不到正确的方法。

我在 C# 中有以下语句，其中我正在构建一个更新语句，并且我正在发送 3 个参数，其中两个是数值，最后一个是有问题的日期。

UpdateStatement = "UPDATE Productos SET PrecioUnitario = " + nPrecioUnitario.ToString() + ", FactorVenta = " + nFactorVenta.ToString() + ", PrecioUnitarioFecha = CONVERT(DateTime,'" + dFecha.ToString() + "',103) WHERE ProductoId = " + nProductoId;

我得到的错误如下：

Conversion failed when converting datetime from character string.

这不是格式问题，因为我们是 5 月 18 日，日期即将到来 05/18/2016 12:00:00。首先我试图让它保持不转换，然后我把它放在引号中并添加转换，我不知道最后是否有任何正确的方法可以让日期直接通过并且没有这些问题。

有任何想法吗？

c#

2 Answers

  1. Best Answer

    您应该始终使用参数，例如：

    new SqlParameter()
{
    ParameterName = "@Unit",
    SqlDbType = SqlDbType.VarChar,
    Value = _unit
},

    有更多上下文/更好的例子：

    var dtFillRateResults = SQLDBHelper.ExecuteSQLReturnDataTable(
    ProActWebReportsConstsAndUtils.FILLRATE_STOREDPROC,
    CommandType.StoredProcedure,
    new SqlParameter()
    {
        ParameterName = "@Unit",
        SqlDbType = SqlDbType.VarChar,
        Value = _unit
    },
    new SqlParameter()
    {
        ParameterName = "@Member",
        SqlDbType = SqlDbType.VarChar,
        Value = _memberId
    },
    new SqlParameter()
    {
        ParameterName = "@BegDate",
        SqlDbType = SqlDbType.DateTime,
        Value = Convert.ToDateTime(_begindate)
    },
    new SqlParameter()
    {
        ParameterName = "@EndDate",
        SqlDbType = SqlDbType.DateTime,
        Value = Convert.ToDateTime(_enddate)
    }
    );

    ...是的：

    public static DataTable ExecuteSQLReturnDataTable(string sql, CommandType cmdType, params SqlParameter[] parameters)
{
    using (DataSet ds = new DataSet())
    using (SqlConnection connStr = new SqlConnection(ProActWebReportsConstsAndUtils.CPSConnStr))
    using (SqlCommand cmd = new SqlCommand(sql, connStr))
    {
        cmd.CommandType = cmdType;
        cmd.CommandTimeout = EXTENDED_TIMEOUT;
        foreach (var item in parameters)
        {
            cmd.Parameters.Add(item);
        }

        try
        {
            cmd.Connection.Open();
            new SqlDataAdapter(cmd).Fill(ds);
        }
        catch (SqlException sqlex)
        catch (Exception ex)
        {
        . . .
        return ds.Tables[0];
    }
}
    • 4

  2. 您不应该绑定字符串中的值，而是将参数分配给命令对象

    结构应该类似于

    using (SqlConnection conn = new SqlConnection("<connection string>"))  
{  
    conn.Open();  

    string query = @"UPDATE Productos SET PrecioUnitario = @preciounitario, 
                        FactorVenta = @fechaventa, PrecioUnitarioFecha = @preciounitariofecha 
                    WHERE ProductoId = @productoid";

    SqlCommand cmd = new SqlCommand(query, conn);  
    cmd.Parameters.AddWithValue("@preciounitario", nPrecioUnitario);  
    cmd.Parameters.AddWithValue("@fechaventa", nFactorVenta);  
    cmd.Parameters.AddWithValue("@preciounitariofecha", dFecha);
    cmd.Parameters.AddWithValue("@productoid", nProductoId);

    cmd.ExecuteNonQuery();  
}

    在这种情况下，两者都被理解dFecha并且nFactorVenta属于类型DateTime

    • 3