错误：将 varchar 数据类型转换为 datetime 数据类型导致值超出范围

Question

我正在尝试使用表单中的数据将数据输入我的 SQL Server 2008。我正在使用 DateTimePicker 从表单中选择日期并将此数据输入到数据库中，但是当我尝试运行表单时出现以下错误：

将 varchar 数据类型转换为 datetime 数据类型导致值超出范围。
声明已终止

这是我下面表格的代码：

private void btnAddBooking_Click(object sender, EventArgs e)
{
            DateTime requested = dtpRequested.Value;
            DateTime pickup = dtpPickup.Value;
            DateTime estDropoff = dtpEstimatedDrop.Value;

            SAF.AddNewBooking(requested, pickup, estDropoff, selectedStatus.StatusId, selectedRate.RateId);
            dtpRequested.CustomFormat = " ";
            dtpPickup.CustomFormat = " ";
            dtpEstimatedDrop.CustomFormat = " ";

            cbStatus.SelectedIndex = 0;
            cbRateOfPayment.SelectedIndex = 0;

            MessageBox.Show("Booking Created");
            tabControl2.SelectTab(2);
}

这是我存储方法的外观中的代码：

public void AddNewBooking(DateTime requestedD, DateTime pickupD, DateTime estDropOff, int statusId, int rateId)
{
            dao.AddNewBooking(requestedD, pickupD, estDropOff, statusId, rateId);
}//end CreateBooking

这是我的 DAO 中的 INSERT 语句代码：

sql = "INSERT INTO [Transaction] (TransactionId, RequestedDateOfPickup, ActualDateOfPickup, EstimatedDropOffDate, StatusId, RateId)";
sql += String.Format("VALUES('{0}', '{1}', '{2}', '{3}', {4}, {5})", transactionId, requestedD, pickupD, estDropOff, statusId, rateId);

cn = new SqlConnection(Properties.Settings.Default.UKRENTALSConnectionString);
cmd = new SqlCommand(sql, cn);

cn.Open();
cmd.ExecuteNonQuery();

Answer 1

可能与正在运行的机器的区域设置有关，并且最终传递到插入语句中的日期格式类似于：

27/09/2012 4:17:42 PM

（在我写这篇文章时是澳大利亚的当前日期）。

SQL Server 可能会尝试将其转换为它使用的任何日期格式，但不能（例如，认为第一个参数是月份，但 27 大于 12）。

尝试将日期格式化为YYYY-MM-DD 格式：

2012-09-27

或者更好的是，使用参数代替，因为那里存在 SQL 注入漏洞。