Обновление проблемы в .NET

Question

Обновление не может работать.

sqlstr ="UPDATE emp SET bDate='"+Convert.ToDateTime(txtbDate.Text)+"'"; 

не может обновить таблицу emp. Я также попытался использовать метод Parse. Он выдает сообщение об ошибке: Преобразование типа данных символа в тип данных даты и времени приводило к значению даты и времени вне диапазона. Заявление было прекращено.

Answer 1

Вы должны всегда использовать параметры sql при принятии ввода от пользователя. Это, вероятно, решит вашу проблему, а также повысит безопасность. Попробуйте это:

sqlstr ="UPDATE emp SET bDate=@bDate"; 
SqlCommand.Parameters.AddWithValue("@bDate", Convert.ToDateTime(txtbDate.Text)); 

Answer 2

она должна быть простой строка, потому что вы храните его в sqlstr;)

Answer 3

Вы можете использовать параметризованные хранимые процедуры.

. Datetime .net содержит больше значений, чем SQL DateTime, поэтому ошибка вне диапазона.

Параметрированные хранимые процедуры также обеспечивают большую защиту от атак с SQL-атакой.

Answer 4

Вы можете убить 2 зайцев и использовать параметр:

UPDATE emp SET bDate=@newDate 

И заполняем значение параметра с даты непосредственно, используя DateTime.Parse(), чтобы выполнить преобразование. Это также устраняет проблему с SQl-инъекцией, которую вы сейчас имеете.

Answer 5

Не использовать AdHoc SQL, как это использовать параметризованные SQL:

sqlstr = "UPDATE emp SET bDate=@NewDate WHERE...." 

Затем на вашем SqlCommand, добавьте параметр @NewDate:

YourSqlCommand.Parameters.Add("@NewDate", SqlDbType.DateTime); 
YourSqlCommand.Parameters["@NewDate"].Value = Convert.ToDateTime(txtbDate.Text); 

Answer 6

использовать параметры передать дату в запрос это, если вы используете OLE DB:

sqlstr = "UPDATE emp SET bDate=? " 
command.Parameters.Add(New OleDbParameter("@bDate", Convert.ToDateTime(txtbDate.Text))) 

Answer 7

вы пробовали разобрать значение даты в формате SQL (YYYY-MM-DD), экс 2000-12-31

Convert.ToDateTime(txtbDate.Text).ToString("yyyy-MM-dd"); 

Приветствия.

Answer 8

«Преобразование типа данных символа в тип данных даты и времени приводило к значению даты и времени вне диапазона. Оператор был прерван».

Дата дате не в диапазоне, принятом SQL DateTime. Какую дату вы пытаетесь разобрать? У меня эта ошибка для некоторых действительно ранних дат (например, 1/15/103). Даты хранятся в тиках с произвольной начальной точки.

Точка старта для .net является 1/1/0001
Начальной точкой для SQL является 1/1/1753

Я не уверен, что конечные значения. Попробуйте запустить их и сравнить. Любая трассировка кода или сценарий консоли.

DateTime netDate = DateTime.MinValue;
SqlDateTime sqlDate = SqlDateTime.MinValue; DateTime netMaxDate = DateTime.MaxValue;
SqlDateTime sqlMaxDate = SqlDateTime.MaxValue;

Прочитайте, что все остальные сказали о параметризации запросов.