エラー：文字列からdatetimeを変換するときに変換に失敗しました.NET SQL Server

Question

この質問は以前に聞かれましたが、これまでの質問のあとでこのコードが間違っているかどうかはまだ分かりません。

私は英国にいます。

public static void GetDataForCSEP(string viewName, string schemaName, 
              string dateFieldName, DateTime startDate, DateTime endDate) 
     { 

      string dateFormat = "yyyy/MM/dd HH:mm:ss"; 


      //Connect to SQl Server 

      string commandText = "SELECT * FROM " + schemaName + "." + viewName + " WHERE @dateFieldName BETWEEN @startDate AND @endDate"; 


      using (SqlCommand sqlCmd = new SqlCommand(commandText,sql_Conn)) 
      { 
       sqlCmd.CommandType = CommandType.Text; 

       sqlCmd.Parameters.Add("@dateFieldName",SqlDbType.NVarChar, 30).Value = dateFieldName; 
       sqlCmd.Parameters.Add("@startDate", SqlDbType.DateTime).Value = DateTime.Parse(startDate.ToString(dateFormat)); 
       sqlCmd.Parameters.Add("@endDate", SqlDbType.DateTime).Value = DateTime.Parse(startDate.ToString(dateFormat)); 



       sql_Conn.Open(); 
       sqlCmd.ExecuteNonQuery(); 


      } 
} 

Answer 1

は、パラメータとして

"SELECT * FROM " + schemaName + "." + viewName + " 
WHERE @dateFieldName BETWEEN @startDate AND @endDate"; 

を列名を渡すことはできません、これはSQLインジェクション攻撃を避けるために

"SELECT * FROM " + schemaName + "." + viewName + " 
WHERE " + dateFieldName + " BETWEEN @startDate AND @endDate"; 

あるべきである、これは動的であるため、この種のクエリを実行するためにSp_executeSQLの使用を作りますSQLクエリ。

Answer 2

それはあなたのSQL Serverのロケール設定によって異なりますが、おそらく

string dateFormat = "dd-MMM-yyyy HH:mm:ss"; 

はあなたのために働くのだろうか？エラー時に