将日期字符串保存到 asp.net (vb.net) 中的 SQL Server 日期类型列

Question

我是 vb.net 和 asp.net 的初学者。我在保存日期时遇到问题，这是来自 DevExpress datepicker 控件的字符串值。

列名是expiryDate，类型是date。

这是我的 ASPX 标记：

<tr>
    <td nowrap="nowrap" class="label" align="right" valign="top" style="width: 10%">
        Expiry Date
    </td>
    <td style="width: 40%" valign="top">
        <dxe:ASPxDateEdit ID="expiryDate" 
                          runat="server" 
                          EditFormat="Date" 
                          Date="13/06/2014" 
                          Width="200">
        </dxe:ASPxDateEdit>
    </td>
</tr>

在后面的 C# 代码中：

sqlSave = "INSERT INTO [Product] (Title, expiryDate) VALUES ("
          sqlSave += " '" & txtProductName.Text.Trim().Replace("'", "''") & "', "
          sqlSave += ""   & expiryDate.Text & " )"

我使用expiryDate.Text 保存在数据库中，但保存的日期是：1900-01-01，有时我收到消息Operand type clash: int is incompatible with date。

我不知道如何解决这个问题，请帮忙？

Answer 1

这样试试，

sqlSave = "INSERT INTO [Product] (Title, expiryDate) VALUES ("
                sqlSave += " '" & txtProductName.Text.Trim().Replace("'", "''") & "', "
                sqlSave += "'" & Convert.ToDateTime(expiryDate.Text).ToString("yyyy-MM-dd") & "' )"

但是，我建议您使用参数化查询而不是简单的串联字符串。

cmd.CommandText = "INSERT INTO [Product] (Title, expiryDate) VALUES (@Title,@expiryDate)";

cmd.Parameters.Add("@Title", SqlDbType.VarChar).Value = txtProductName.Text.Trim().Replace("'", "''");
cmd.Parameters.Add("@expiryDate", SqlDbType.DateTime).Value = Convert.ToDateTime(expiryDate.Text);

Answer 2

替换

" & expiryDate.Text & "

与

'" & expiryDate.Text & "'