Question

Visual Studio 2010のウィンドウフォームでdateTimePickerに基づいてP_INの総数を表示したいのですが、プログラムがMySQL.Belowからデータを読み取れないエラーが発生しました。

cmd = new MySqlCommand("SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = '" + dateTimePicker1.Text + "'", con); 
         MySqlDataAdapter sdaa = new MySqlDataAdapter(cmd); 
         DataSet dataa = new DataSet(); 
         sdaa.Fill(dataa, "Database.CounterDb"); 
         reader = cmd.ExecuteReader(); 
         int sum = 0; 
         while (reader.Read()) 
         { 

          sum = reader.GetInt32(1) + sum; 

          } 
          LCounter.Text = sum.ToString(); 

Answer 1

このコードは、クエリを破ったことができ、ユーザ入力、日付のテキストフォーマットができませんでした

cmd = new MySqlCommand("SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = '" + dateTimePicker1.Text + "'", con); 

使用していないクエリ に直接ユーザー入力を追加してはならない 、本当に危険です

DateTime dt = DateTime.ParseExact(dateTimePicker1.Text, "yyyy-MM-dd HH:mm", CultureInfo.InvariantCulture); 
    MySqlCommand cmd = new MySqlCommand(); 
    cmd.Connection = con; 
    cmd.CommandText = "SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = @dt"; 
    cmd.Prepare(); 
    cmd.Parameters.AddWithValue("@dt", dt); 

：

利用これは（YOURSで日付形式をREPLACE）正しい形式であります

ELSEたとえば、2016-02-20 00:00:00 - 2016-02-20 23:59:59の範囲で検索する必要がある場合は、この日付のすべてのエントリをクエリする必要があります。

DateTime dt = DateTime.ParseExact(dateTimePicker1.Text, "yyyy-MM-dd HH:mm", CultureInfo.InvariantCulture).Date; 
DateTime dt1 = dt.AddDays(1); 
cmd.CommandText = "SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE > @dt and DATE <@dt1"; 
cmd.Prepare(); 
cmd.Parameters.AddWithValue("@dt", dt); 
cmd.Parameters.AddWithValue("@dt1", dt1);