Insert DateTime in Sql Server 2008, C#

Habe ich versucht, dieses Recht zu bekommen für über 2 Stunden, so dass jede Hilfe wird sehr geschätzt

  public void setAppointment(int studentID, DateTime appt)
    {
        connection.Open();

        string sqlStatement3 = "UPDATE dbo.students SET appointmentDate = '" + appt.Date.ToString("yyyy-MM-dd HH:mm:ss") + "' WHERE ID = " + studentID + ";";

        OleDbCommand updateCommand = new OleDbCommand(sqlStatement3, connection);            
        updateCommand.ExecuteNonQuery();

        connection.Close();
    }

Also im Grunde, was das tut, ist das einfügen eines datetime in eine sql-server-Tabelle zu halten das gleiche format, den Monat und den Tag zu vermeiden, regionale Einstellungen in die Quere.

Das problem ist nur, dass die Zeit bleibt auf 00:00:00. Obwohl, wenn ich Debuggen Sie den code, 'Termin' zeigt 28/06/2013 09:30:00

  • SQL-Injection-Alarm Sie sollten nicht verketten Sie zusammen Ihre SQL-Anweisungen - verwenden Sie parametrisierten Abfragen statt zur Vermeidung von SQL-injection
InformationsquelleAutor | 2013-06-09
  1. 0

    Linie 5.
    Ändern

    ...  appt.Date.ToString(...

    zu

    ... appt.ToString(...
    • Die paramaterized Abfrage, wie unten gezeigt wird, ist sowohl sicherer und schneller. Sollten Sie in die Gewohnheit, immer dabei - Sie sind nicht wahrscheinlich zu laufen in Probleme mit int und datetime, aber in dem moment, verwenden Sie diese für ein string-Wert, den Sie Einführung in die SQL-injection-Schwachstellen.
    InformationsquelleAutor STLDev
  2. 10

    versuchen unter 

     public void setAppointment(int studentID, DateTime appt)
        {
            connection.Open();

            string sqlStatement3 = "UPDATE dbo.students SET appointmentDate = ? WHERE ID = ?";

            OleDbCommand updateCommand = new OleDbCommand(sqlStatement3, connection);
            updateCommand.Parameters.AddWithValue("@p1", appt);
            updateCommand.Parameters.AddWithValue("@p2", studentID);
            updateCommand.ExecuteNonQuery();

            connection.Close();
        }

    ABER!

    Ihnen sagen, es ist der sql server aber warum Sie mit OleDbCommand ?

    versuchen weiter unten, wenn es ist sql-server

    public void setAppointment(int studentID, DateTime appt)
{
    using (SqlConnection con = new SqlConnection(connectionString))
    using (SqlCommand cmd = con.CreateCommand())
    {
        cmd.CommandText = "UPDATE dbo.students SET appointmentDate = @appointmentDate WHERE ID = @ID";
        con.Open();
        cmd.Parameters.AddWithValue("@appointmentDate", appt);
        cmd.Parameters.AddWithValue("@ID", studentID);
        cmd.ExecuteNonQuery();
    }
}
    • +1 das ist die nur sichere Weg, dies zu tun - und ja, für SQL Server macht es viel mehr Sinn SqlConnection / SqlCommand anstatt die OLE DB-Zeug....
    • Die zweite Antwort - mit Parameter - funktioniert wie ein Charme. Ich war mit nicht-parametrisierten Abfragen vor und ich hatte schon alle möglichen Probleme mit den Terminen. Mit Parameter, keine Probleme.
    InformationsquelleAutor Damith
  3. 0

    Ich hoffe, Sie haben entschieden, Ihr problem aus dem vorherigen post und ich Stimme SQL-Anweisungen werden mit den Parametern.

    Wenn Sie eine Anwendung Datum /Uhrzeit-format fixiert ist, dann schadet es nicht, hart zu codieren, aber es würde gut sein, code zum abrufen von Datum-Uhrzeit-format von Ihrer web.config-Datei. Dies wird helfen, Ihren code zu gleichen konsistenten Gesamtkonzept.

    Statt

    ToString("yyyy-MM-dd HH:mm:ss")

    ToString(ConfigValue)

    InformationsquelleAutor Muks
  4. 0

    Zu Spät, Aber für deine Frage : Versuchen Sie den folgenden code ein. 

    public void setAppointment(int studentID, DateTime appt)
        {

connection.Open();

    string sqlStatement3 = "UPDATE dbo.students SET appointmentDate = '" + "CONVERT(datetime, '" + appt.Date.ToString("yyyy-MM-dd HH:mm:ss")  + "', 103)" + "' WHERE ID = " + studentID + ";";

    OleDbCommand updateCommand = new OleDbCommand(sqlStatement3, connection);            
    updateCommand.ExecuteNonQuery();

    connection.Close();
}
    InformationsquelleAutor Muks
Schreibe einen Kommentar