テキストボックスから日付をデータベースに挿入する方法

Question

dd-mm-yyyy形式のテキストボックスから日付をSQL Serverに挿入するのを手伝ってください。 次のように私のコードは次のとおりです。 -

 int prio = Convert.ToInt32(Priority.Text); 
     string stdate = planstart.Text; 
     string endate= planend.Text; 

     string actst = actualstart.Text; 
     string acten = actualend.Text; 



      SqlConnection myconnection = new SqlConnection(constring); 
      SqlCommand mycommand = new SqlCommand(); 
      DataSet mydataset = new DataSet(); 
      SqlDataAdapter mydataadapter = new SqlDataAdapter(); 

      myconnection.Open(); 
      mycommand.Connection = myconnection; 
      mycommand.CommandText = " insert into project_status.dbo.Project_Status_Report values('" + projectcode.Text + "','" + projectname.Text + "',(select P_Code from project_status.dbo.Project_Type where Project_Type = '" + projecttype.Text + "')," + prio + ",'" + stdate + "','" + endate + "','" + actst + "','" + acten + "','" + currentstatus.Text + "','" + remark.Text + "','no');"; 

      mycommand.CommandType = CommandType.Text; 
      mycommand.ExecuteNonQuery(); 

、それは言って例外がスローされます。 - 文字列から日付/時刻を変換するとき 変換が失敗しました。

Answer 1

あなたが

String UrDate = "27/12/2011"; 
System.Globalization.DateTimeFormatInfo dateInfo = new System.Globalization.DateTimeFormatInfo(); 
dateInfo.ShortDatePattern = "dd/MM/yyyy"; 
DateTime validDate= Convert.ToDateTime(toDate, dateInfo); 

または

Format String For Dates

// String to DateTime 
String MyString; 
MyString = "1999-09-01 21:34 PM"; 
//MyString = "1999-09-01 21:34 p.m."; //Depends on your regional settings 

DateTime MyDateTime; 
MyDateTime = new DateTime(); 
MyDateTime = DateTime.ParseExact(MyString, "yyyy-MM-dd HH:mm tt", 
             null); 

メイクを試してみてくださいあなたのSQLサーバーギあなたが問題を解決することができ、そのよう..

に応じてデータを変換する必要がありますParamerizeクエリの空SQLインジェクション ...コード以下のエラーPRON Walkthrough: Displaying Data in a Windows Form Using a Parameterized Query

Answer 2

注意の言葉だけ作る - あなたはSQLインジェクション攻撃を防ぐために、そのクエリをサニタイズする必要があります。パラメータ化されたクエリの使用を検討してください。それについて読む、それは本当にこの答えの範囲ではありません。

強く型付けされたDateTimeオブジェクトを最初に作成し、挿入する必要があるようにフォーマットする必要があります。

string stdate = DateTime.Parse(planstart.Text).ToString(); 
string endate = DateTime.Parse(planend.Text).ToString(); 

string actst = DateTime.Parse(actualstart.Text).ToString(); 
string acten = DateTime.Parse(actualend.Text).ToString(); 

EDIT

私は、ToStringメソッド（）から文字列パラメータを削除しますので、SQL Serverによって使用可能です有効な日付と時刻の文字列を取得することができます：あなたのコードに次の変更を考えてみましょう。

Answer 3

con.Open(); 
string query = "insert_demo"; 
    /* date fromat Stored*/ 
TextBox2.Text = DateTime.Now.ToLongDateString(); 
SqlCommand com = new SqlCommand(query, con); 


com.CommandType = CommandType.StoredProcedure; 

com.Parameters.AddWithValue("@Name", TextBox1.Text.ToString()); 
com.Parameters.AddWithValue("@Date", TextBox2.Text.ToString()); 

com.ExecuteNonQuery();