Insérer la date dans le tableau

Question

J'essaie d'obtenir Date et À ce jour dans deux zones de texte en utilisant le contrôle calendrier et en essayant d'insérer cette valeur dans une table. Comment puis-je procéder avec cela? S'il vous plaît aider ..

string comstr = "insert into ATM_DETAILS_TB values(" + txtpin.Text + ",'" + Convert.ToDateTime(txtvldfrm.Text) + "','" + Convert.ToDateTime(txtvldto.Text) + "'," + Convert.ToInt32(ddlaccno.SelectedValue) + ",'" + Session["strUid"].ToString() + "')"; 

en utilisant ce code, il indique l'erreur comme « chaîne n'a pas été reconnu comme valide DateTime »

que dois-je faire ??

Answer 1

1. Utilisez Validation controls to validate that the values in textbox values are valid dates.
2. Votre code nous contencating chaînes directement à partir de l'entrée de l'utilisateur. Cela vous ouvre à toutes sortes d'attaques désagréables, le principal étant l'injection SQL. Use parameterized queries instead.

Answer 2

Vous utilisez des requêtes paramétrées comme ceci:

string comstr = "insert into ATM_DETAILS_TB values(@pin,@vldfrm,@vldto,@ddlaccno,@strUid)"; 

    YourCommand.Parametter.AddWithValue("@vldto",Convert.ToDateTime(txtvldto.Text)); 
    YourCommand.Parametter.AddWithValue("@strUid",Session["strUid"].ToString()); 
    ....Define the Other Paraametter 

---- Modifier
Cocher cette question String was not rec...

Answer 3

Toujours utiliser la méthode DateTime.TryParse ou TryParseExact pour analyser la date.

DateTime vldDate; 
bool isValid=false; 
if(DateTime.TryParse(txtvldfrm.Text,out vldDate)) 
{ 
    isValid=true; 
} 
.... 
if(isValid) 
{ 
    command.Parametter.Add("@vldto",SqlDbType.DateTime).Value=vldDate; 
    command.Parametter.Add("@strUid",SqlDbType.VarChar,30).Value=Session["strUid"]; 
    ..... 
}