Проблема заключается в переменном часе, когда я пытаюсь использовать в CmdString
, выдает исключение. Я не понимаю, почему выбрасывает исключение, когда переменным часом является строка. Как я могу решить эту проблему. Что мне здесь не хватает.Ошибка конверсии при преобразовании значения varchar '..' в тип данных int
string ConString = ConfigurationManager.ConnectionStrings["DbSystem"].ConnectionString;
string CmdString = string.Empty;
DateTime time = DateTime.Now;
string hour = time.Hour.ToString();
using (SqlConnection con = new SqlConnection(ConString))
{
string folderName = DateTime.Now.Day.ToString() + "-" + DateTime.Now.Month.ToString() + "-" + DateTime.Now.Year.ToString();
string folder = Path.Combine(FOLDER_FOR_BACKUP_FILES);
Directory.CreateDirectory(FOLDER_FOR_BACKUP_FILES);
CmdString = @"declare @fileName varchar(100); declare @dbName varchar(100); declare @fileDate varchar(20); set @fileName = '" + folder + @"\'; set @dbName = 'DbSystem'; set @fileDate = convert(varchar(20), getdate(), 105); set @fileName = @fileName + @dbName + ' ' + @fileDate + '-' + " + hour + @" + '.bak'; backup database @dbName to disk = @fileName;";
SqlCommand cmd = new SqlCommand(CmdString, con);
SqlDataAdapter sda = new SqlDataAdapter(cmd);
DataTable dt = new DataTable("*");
sda.Fill(dt);
}
вы должны использовать параметризованный запрос вместо того, чтобы строить свою командную строку, как это из-за SQL Injection! посмотрите ответы здесь: http://stackoverflow.com/questions/7505808/using-parameters-in-sql-statements – CeOnSql