带有日期时间选择器的 SQL 语句

Question

这应该是一个简单的。在 windows 窗体中使用日期时间选择器时，我希望执行一条 SQL 语句，如下所示：

string sql = "SELECT * FROM Jobs WHERE JobDate = '" + dtpJobDate.Text + "'";

不幸的是，这实际上并没有提供任何结果，因为 JobDate 字段存储为 DateTime 值。我希望能够搜索该日期的所有记录，无论存储的时间是多少，有什么帮助吗？

新查询：

        SqlDataAdapter da2 = new SqlDataAdapter();
        SqlCommand cmd = new SqlCommand();
        cmd.CommandText = "SELECT * FROM Jobs WHERE JobDate >= @p_StartDate AND JobDate < @p_EndDate";
        cmd.Parameters.Add ("@p_StartDate", SqlDbType.DateTime).Value = dtpJobDate.Value.Date;
        cmd.Parameters.Add ("@p_EndDate", SqlDbType.DateTime).Value = dtpJobDate.Value.Date.AddDays(1);
        cmd.Connection = conn;
        da2.SelectCommand = cmd;
        da2.Fill(dt);
        dgvJobDiary.DataSource = dt;

非常感谢您的帮助！

Answer 1

只有一个答案：使用parametrized queries。

这是出于不同的原因：

• 安全性（SQL Injection 无风险
• 不再是您打开主题的那些问题
• 性能。

因此，这样写你的陈述：

SqlCommand cmd = new SqlCommand();
cmd.CommandText = "SELECT * FROM Jobs WHERE JobDate = @p_Date"
cmd.Parameters.Add ("@p_Date", SqlDbType.DateTime).Value = dtpJobDate.Value;

如果你想忽略时间，那么我认为最好的办法是进行范围搜索，如果时间存储在DB中，那就是。 像这样的东西（只是 SQL 查询）：

SELECT * FROM Jobs WHERE JobDate >= @p_StartDate AND JobDate < @p_EndDate

StartDate 将是 dtpJobDate.Value.Date，而 EndDate 将是 dtpJobDate.Value.Date.AddDays(1)

如果时间没有存储在数据库中，那么你可以这样做：

SELECT * FROM Jobs WHERE JobDate = @p_Date

搜索参数应该是dtpJobDate.Value.Date

Answer 2

试试 dtpJobDate.Value。

Answer 3

除了其他答案中的 SQL 注入之外，您可以使用以下内容：

dtpJobDate.Value.ToString("yyyyMMdd HH:mm:ss");

但您可能找不到任何与精确时间匹配的内容，因此您可以将查询更改为类似

string sql = "SELECT * FROM Jobs WHERE JobDate BETWEEN '" + dtpJobDateStart.Value.ToString("yyyyMMdd HH:mm:ss") + "' AND '" + + dtpJobDateEnd.Value.ToString("yyyyMMdd HH:mm:ss") + " + "'";

Answer 4

首先 - 在您的示例中，您为 SQL 注入打开了大门。

除此之外 - 要回答您的问题，您必须从 JobDate 列中删除时间以完成匹配。尝试这样的事情（示例中留下的 SQL 注入代码用于比较）...

string sql = "SELECT * FROM Jobs WHERE CAST(CONVERT(CHAR(8), JobDate, 112) AS DATETIME) = '" + dtpJobDate.Text + "'";

如果你要参数化你的查询 - 你可以这样做......

using (var conn = new SqlConnection(myConnectionString))
using (var cmd = new SqlCommand("SELECT * FROM Jobs WHERE JobDate = @JobDate", conn))
{
    cmd.Parameters.Add(new SqlParameter("@JobDate", dtpJobDate.Value));

    conn.Open();
    using (var reader = cmd.ExecuteReader())
    {
        while (reader.Read())
        {
            // your code here to deal with the records...
        }
    }
}