忽略插入字符串 C#、SQL Server 中的引号

Question

我无法将 NULL 值插入数据库中的 Date 列，因为我需要使用字符串变量。

插入语句：

string insertQuery = "INSERT INTO PersonelListesi (id, ssk_tarih) VALUES(1,'" + sskTarihi + "')";

工作变量示例：

string sskTarihi = "20201212";

不正确的变量示例（我尝试过）：

sskTarihi = "NULL";

System.Data.SqlClient.SqlException: '从字符串转换日期和/或时间时转换失败。'

sskTarihi = "'NULL'";

System.Data.SqlClient.SqlException: '关键字'NULL'附近的语法不正确

sskTarihi = "\"'NULL'\"";

System.Data.SqlClient.SqlException: '关键字'NULL'附近的语法不正确

sskTarihi = "\"NULL\"";

System.Data.SqlClient.SqlException: '从字符串转换日期和/或时间时转换失败。'

sskTarihi = "\'NULL\'";

System.Data.SqlClient.SqlException: '关键字'NULL'附近的语法不正确

sskTarihi = "\"\'NULL\'\"";

System.Data.SqlClient.SqlException: '关键字'NULL'附近的语法不正确

我希望你明白我的意思和我需要的。我很感激帮助。提前感谢您的回答。 :)

Answer 1

正如其他人推荐的那样，在方法驻留在类中的位置使用如下所示的参数。

public static void InsertRow(int id, string ssk_tarih)
{
    using (var cn = new SqlConnection {ConnectionString = "TODO"})
    {
        using (var cmd = new SqlCommand {Connection = cn})
        {

            cmd.CommandText = "INSERT INTO PersonelListesi (id, ssk_tarih) VALUES(@id,@ssk_tarih)";


            cmd.Parameters.Add("@Id", SqlDbType.Int).Value = id;

            if (string.IsNullOrWhiteSpace(ssk_tarih))
            {
                cmd.Parameters.Add("@ssk_tarih", SqlDbType.DateTime).Value = DBNull.Value;
            }
            else
            {
                cmd.Parameters.Add("@ssk_tarih", SqlDbType.DateTime).Value = ssk_tarih;
            }

            cn.Open();

            cmd.ExecuteNonQuery();

        }
    }

}