Проблемы с OLEDB и DATETIME

Question

мне нужно несколько help.this мой код:

OleDbCommand cmd = new OleDbCommand("SELECT * FROM Request " + "WHERE _Date >= " + "@Dt", con); 
cmd.Parameters.Add("@Dt", OleDbType.Date); 
cmd.Parameters["@Dt"].Value = DateTime.Now; 
using (IDataReader reader = cmd.ExecuteReader()) 
{ } 

Но она возвращает исключение:

«Ошибка синтаксиса в выражении запроса '_DATE> = @Dt' «. OleDb Исключение

и с этим кодом:

OleDbCommand cmd = new OleDbCommand("SELECT * FROM Request " + "WHERE _Date > " + "'" + DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss") +"'", con); 
using (IDataReader reader = cmd.ExecuteReader()) 
{ } 

он возвращает

«Ошибка синтаксиса в выражении запроса '_DATE> '2014-08-08 10:55:04'' «.

Что здесь не так?

Answer 1

Несмотря на подчеркивание, название Дата зарезервированное слово, так что вы, вероятно, следует поместить имя поля в скобках:

WHERE [_Date] > @Dt 

Лучше всего избегайте зарезервированных слов и используйте лучшее описание для имени поля, например RequestDate. Я бы также избежал запуска имени столбца с подчеркиванием.

Answer 2

Вместо того, чтобы подвергать ваш SQL инъекции путем объединения вашего sql вместе, используйте placeholder для параметра.

OleDbCommand cmd = new OleDbCommand("SELECT * FROM Request WHERE _Date > ?", con); 
cmd.Parameters.AddWithValue("@Date", DateTime.Now); 

Answer 3

Попробуйте как этот

OleDbCommand cmd = new OleDbCommand("SELECT * FROM [Request] WHERE [_Date] >= @Date", con); 
cmd.Parameters.AddWithValue("@Date", DateTime.Now);