Mon paramètre SQLParameter ne transmet pas correctement la valeur NULL

Question

J'ai ce formulaire Web C# qui a une boîte de sélection de date. Si la date est définie sur Nothing (valeur par défaut), je souhaite qu'elle transmette NULL à la base de données. Cela se produit dans ma requête paramétrée.

SqlParameter CMActionDate = new SqlParameter(); 
CMActionDate.ParameterName = "@ActionDate"; 
if (ActionDate.Equals("")) 
    { 
     CMActionDate.Value = System.Data.SqlTypes.SqlDateTime.Null; 
    } 
    else 
    { 
     CMActionDate.Value = ActionDate; 
    } 

Quand je tourne le débogage je vois que la date est en effet « » il va dans l'instruction IF et définit la actiondate.value à {NULL} comme je pense qu'il devrait.

Cependant.

Quand il va alors exécuter le nonquery, je clique sur la loupe et voir ceci:

UPDATE table SET [action_date] = '' WHERE [id] = 2488 

Ce que je voudrais voir est la suivante:

UPDATE table SET [action_date] = 'Null' WHERE [id] = 2488 

Depuis le action_date jamais vraiment obtient la valeur NULL, puis la valeur dans le champ datetime redevient "01/01/1900 12:00:00 AM" et c'est une douleur en soi.

J'ai essayé d'installer CMActionDate.Value aux valeurs suivantes en vain (je reçois le même résultat que ci-dessus.):

• DBNull.Value;
• "NULL";
• SqlDateTime.Null;
• null;

Aide.

EDIT

Peut-être que je n'étais pas clair? Oui, bien sûr, la requête paramétrisé ressemble à ceci:

"UPDATE CM_Codebase SET [action_date] = '" + @ActionDate + "' WHERE [id] = " + @CM_id + ""; 

Mais quand je suis débogage cette chose dans VS, je mets un point d'arrêt avant droit ExecuteNonQuery(); donc je peux voir le SQL qu'il essaie de lancer. C'est là que je vois le vrai SQL et vois le bit où action_date = ''.

Cela aide-t-il?

Answer 1

Vous ne devriez pas voir '' ou 'Null'. Si vous utilisez des requêtes paramétrées correctement, il devrait ressembler à ceci:

SET Table MISE À JOUR [action_date] = @ActionDate WHERE [id] = @ID

Le point entier d'un paramétrés requête est que la valeur réelle du paramètre est jamais substitué directement dans la chaîne de requête.

Votre code de requête devrait ressembler à ceci:

string sql = "UPDATE table SET [action_date]= @ActionDate WHERE [id]= @CM_id"; 

using (var cn = new SqlConnection("your connection string here.")) 
using (var cmd = new SqlCommand(sql, cn)) 
{ 
    cmd.Parameters.Add("@ActionDate", SqlDbTypes.DateTime).Value = 
     ActionDate.Equals("")? DBNull.Value : DateTime.Parse(ActionDate); 
    cmd.Parameters.Add("@CM_id", SqlDbTypes.Int).Value = 2488; 

    cn.Open(); 
    cmd.ExecuteNonQuery(); 
} 

Le résultat de ce code est que vos paramètres de requête sont envoyés au serveur en tant que données.À aucun moment dans votre code C#, vous ne pourrez voir la chaîne de requête avec vos données remplacées par: elle est envoyée séparément au serveur.

Cela empêche toute possibilité pour le serveur d'exécuter une valeur de paramètre en tant que code en raison d'une erreur d'assainissement de la valeur de votre paramètre. Les données sont complètement séparées et n'ont pas besoin d'être nettoyées pour ce contexte en premier lieu. Il permet également au serveur de mettre en cache et de réutiliser le plan d'exécution de la requête, ce qui entraîne une (petite) amélioration des performances.

Answer 2

Votre requête doit montrer paramétré

UPDATE table SET [action_date] = @ActionDate WHERE [id] = @id 

Et la valeur du paramètre doit avoir une valeur équivalente nulle.

Votre sql est

"UPDATE CM_Codebase SET [action_date] = '" + @ActionDate + "' 
WHERE [id] = " + @CM_id + ""; 

Ce qui ne fait pas vraiment de sens. Vous devez laisser sql remplacer @ActionDate et @CM_ID, ne pas créer une requête SQL dynamique.

Votre sql doit littéralement:

String sql = "UPDATE table SET [action_date] = @ActionDate WHERE [id] = @CM_id" 

Il ne faut pas concaténation de chaînes autour des variables et ils ne devraient pas être entre guillemets doubles.

Answer 3

Votre requête ne ressemble certainement pas à celle publiée.

Votre paramètre @ doit être dans votre chaîne pour être lu correctement. Vous voyez ActionDate = '' car @ActionDate n'existe pas, très probablement.

Vous avez besoin quelque chose comme

string sql = "UPDATE CM_Codebase SET [action_date] = @ActionDate WHERE [id] = @CM_id"; 

avis qu'il n'y a pas concaténation de chaîne en cours.