带有日期时间选择器的 SQL 语句

Question

希望这应该是一个简单的问题。在 Windows 窗体中使用日期时间选择器时，我希望执行 SQL 语句，如下所示：

string sql = "SELECT * FROM Jobs WHERE JobDate = '" + dtpJobDate.Text + "'";

不幸的是，这实际上并没有提供任何结果，因为 JobDate 字段存储为 DateTime 值。我希望能够搜索该日期的所有记录，无论存储的时间是多少，有什么帮助吗？

新查询：

        SqlDataAdapter da2 = new SqlDataAdapter();
        SqlCommand cmd = new SqlCommand();
        cmd.CommandText = "SELECT * FROM Jobs WHERE JobDate >= @p_StartDate AND JobDate < @p_EndDate";
        cmd.Parameters.Add ("@p_StartDate", SqlDbType.DateTime).Value = dtpJobDate.Value.Date;
        cmd.Parameters.Add ("@p_EndDate", SqlDbType.DateTime).Value = dtpJobDate.Value.Date.AddDays(1);
        cmd.Connection = conn;
        da2.SelectCommand = cmd;
        da2.Fill(dt);
        dgvJobDiary.DataSource = dt;

非常感谢您的所有帮助！

Answer 1

只有一个答案：使用 参数化查询.

这是出于不同的原因：

• 安全（无风险 SQL算法 注射
• 不再是您为其打开主题的那些问题
• 表现。

因此，请像这样写你的声明：

SqlCommand cmd = new SqlCommand();
cmd.CommandText = "SELECT * FROM Jobs WHERE JobDate = @p_Date"
cmd.Parameters.Add ("@p_Date", SqlDbType.DateTime).Value = dtpJobDate.Value;

如果您想忽略时间，那么我认为最好的选择是进行范围搜索，如果时间存储在数据库中的话。像这样的东西（只是 SQL 查询）：

SELECT * FROM Jobs WHERE JobDate >= @p_StartDate AND JobDate < @p_EndDate

开始日期将是 dtpJobDate.Value.Date, ，结束日期将是 dtpJobDate.Value.Date.AddDays(1)

如果时间没有存储在数据库中，那么你可以这样做：

SELECT * FROM Jobs WHERE JobDate = @p_Date

搜索参数应该在哪里 dtpJobDate.Value.Date

Answer 2

尝试dtpJobDate.Value。

Answer 3

除了其他答案中的SQL注入内容，您可以使用以下内容：

dtpJobDate.Value.ToString("yyyyMMdd HH:mm:ss");

但是，您可能找不到具有完全时间匹配的任何内容，因此您可以更改

之类的查询

string sql = "SELECT * FROM Jobs WHERE JobDate BETWEEN '" + dtpJobDateStart.Value.ToString("yyyyMMdd HH:mm:ss") + "' AND '" + + dtpJobDateEnd.Value.ToString("yyyyMMdd HH:mm:ss") + " + "'";

Answer 4

首先 - 在您的示例中，您为SQL注入打开了一扇门。

除此之外 - 要回答您的问题，您必须将时间从JobDate列中删除以完成匹配。尝试这样的事情（示例中留下的SQL注入代码用于比较）...

string sql = "SELECT * FROM Jobs WHERE CAST(CONVERT(CHAR(8), JobDate, 112) AS DATETIME) = '" + dtpJobDate.Text + "'";

如果您要参数化您的查询 - 您可以这样做......

using (var conn = new SqlConnection(myConnectionString))
using (var cmd = new SqlCommand("SELECT * FROM Jobs WHERE JobDate = @JobDate", conn))
{
    cmd.Parameters.Add(new SqlParameter("@JobDate", dtpJobDate.Value));

    conn.Open();
    using (var reader = cmd.ExecuteReader())
    {
        while (reader.Read())
        {
            // your code here to deal with the records...
        }
    }
}