Date de SQL Server Conversion de chaîne

je dois stocker la date rapportez de la zone de texte ASP.Net dans un SQL Server 2008 colonne date.Date de SQL Server Conversion de chaîne

Je reçois le message d'exception suivant.

La conversion a échoué lors de la conversion de la date et/ou de l'heure de la chaîne de caractères.

Mon code est:

SqlConnection cn; 
SqlCommand cmd; 
SqlDataAdapter da; 

int n=4; 
protected void Page_Load(object sender, EventArgs e) 
{ 
    cn = new SqlConnection(<Connection String>); 
} 

protected void Button1_Click(object sender, EventArgs e) 
{ 
     try 
     { 
      string query = "insert into temp values('" + TextBox1.Text + "')"; 
      cn.Open(); 
      cmd = new SqlCommand(query, cn); 
      cmd.ExecuteNonQuery(); 
      cn.Close(); 
      Response.Write("Record inserted successfully"); 
    } 
    catch (Exception ex) 
    { 
     Response.Write(ex.Message); 
    } 

}

S'il vous plaît aider ..

Merci à l'avance

Source

2013-02-02 Mohemmad K

Couple de choses. 1) Votre code est largement ouvert à une attaque par injection SQL. 2) Je suppose que vous essayez d'insérer dans un champ 'DateTime' mais votre logique le passe comme une chaîne. –

Encore une fois, ces questions sont toutes les mêmes. La concaténation de chaîne est BAD. http://stackoverflow.com/questions/14660255/read-data-from-sql-database-using-datetime-picker/14660601#14660601 – Steve

vous avez à faire plusieurs changements

Convertissez votre date DateTime
valeur passe en paramètre pour éviter l'injection SQL
Définissez le champ comme DateTime dans DB.

Votre code serait comme ça

SqlConnection cn; 
SqlCommand cmd; 
SqlDataAdapter da; 

int n=4; 
protected void Page_Load(object sender, EventArgs e) 
{ 
cn = new SqlConnection(<Connection String>); 
} 

protected void Button1_Click(object sender, EventArgs e) 
{ 
    try 
    { 
     string query = "insert into temp values(@date))"; 
     cn.Open(); 
     cmd = new SqlCommand(query, cn); 
     cmd.Parameters.AddWithValue("@date",Convert.DateTime(TextBox1.Text)); 
     cmd.ExecuteNonQuery(); 
     cn.Close(); 
     Response.Write("Record inserted successfully"); 
    } 
    catch (Exception ex) 
    { 
    Response.Write(ex.Message); 
    } 

}

Source

2013-02-02 11:25:03

Merci @syed mohsin ... Le code fonctionne parfaitement –

Changer votre code à la suivante (en supposant que la colonne temp est en fait un DateTime) :

protected void Button1_Click(object sender, EventArgs e) 
{ 
    try 
    { 
     string query = "insert into temp values(@Value)"; 
     cn.Open(); 
     cmd = new SqlCommand(query, cn); 
     cmd.Parameters.AddWithValue("@Value", DateTime.Parse(TextBox1.Text)); 
     cmd.ExecuteNonQuery(); 
     cn.Close(); 
     Response.Write("Record inserted successfully"); 
} 
catch (Exception ex) 
{ 
    Response.Write(ex.Message); 
}

}

Vous devez également modifier votre logique pour valider que TextBox1.Text est réellement une date valide.

Source

2013-02-02 11:21:09

Essayé ce code, mais obtenir la même erreur Kelley @ Daniel –

@ user2017483 Quelle valeur est TextBox1.Text au moment où vous cliquez sur le bouton? Quel type de données est la colonne dans 'temp'? –

Le type de données de la colonne dans le serveur sql est Date .. Et la valeur dans la zone de texte serait 13-05-1990 (jj-mm-aaaa) –

Ne pas vérifier si le type de données de colonne est datetime
Utilisez Convert.ToString avant d'insérer dans la base de données

Source

2013-02-02 11:22:06 user2031802

Date de SQL Server Conversion de chaîne

Répondre

Questions connexes