WHERE句でvarcharとdatetimeフィールドを含む削除クエリを実行する方法

Question

こんにちは、私はvarcharのメモフィールドとdatetimefieldにアクセスする必要があるテーブルから削除しようとします。ここで

は、コードは次のとおりです。

DateTime test = (DateTime)powerPlant.timestamp; 
string DateUS = test.ToString("s"); 

string deletePowerPlant = 
    String.Format(
    "DELETE FROM [dbo].[tblSPpowerPlants] WHERE [timestamp] = CONVERT(datetime,"+ DateUS +",111) AND [note] = {0};", 
    note); 

SqlCommand sqlDelete = new SqlCommand(deleteComponents, sqlConnection); 
sqlDeletePowerPlant.CommandType = CommandType.Text; 
sqlDeletePowerPlant.CommandText = deleteComponents; 
sqlDeletePowerPlant.ExecuteNonQuery(); 

とはい通常、私は、SQLパラメータを使用しますが、私はそれだけで何とかそれが可能でなければならないbecouseそれをテストするためのパラメータなしで動作する方法を知りたいです。私はそれを他のフォーラムやブログと一緒にgoogleにしようとしたが運がなかった。

あなたの助けと私の英語のためにごめんなさいThx。

EDIT

フィールドのタイムスタンプは、テーブル内の日時です。 noteは、表のnvarcharです。そして、私はただ一度それを使用したいので、私はパラメータなしでそれを行う方法を知っていると言うことができます。私はその悪いを知っている....

Answer 1

サーバーのオペレーティングシステムのロケールに依存しないようにする必要があります。ですから、SQLクエリで特定のフォーマット（あなたの場合は111）を使用する場合は、文字列にあなたの日付を変換するために、.NETの同等のものを使用する必要があります。そのCONVERT機能がサポートするフォーマットの詳細については

string DateUS = test.ToString("yyyy/MM/dd"); 

、ここを参照してください： https://msdn.microsoft.com/de-de/library/ms187928(v=sql.120).aspx

あなたが質問で自分を述べたように、（強く型付けされた）SqlParameterを使用して行くための好ましい方法です。そうしないと、SQLインジェクションの脆弱性が生じる可能性があります。

が noteがテキスト列であることを考えると、単一引用符とエスケープが必要になります

は

String.Format(
    "DELETE FROM [dbo].[tblSPpowerPlants] WHERE [timestamp]=CONVERT(datetime,'{0}',111) AND [note]='{1}'", 
    DateUS 
    note.Replace("'","''").Replace(@"\",@"\\") 
); 

あなたも時刻を保存する場合、=との比較は、ゼロ以外の時間コンポーネントを持つレコードには影響しません。

Answer 2

はそこにいくつかの文字列修飾子を入れ

のDateTimeテスト=（日時）powerPlant.timestamp。 string DateUS = test.ToString（ "s"）;

string deletePowerPlant = String.Format("DELETE FROM [dbo].[tblSPpowerPlants] WHERE [timestamp] = CONVERT(datetime,'"+ DateUS +"',111) AND [note] = '{0}';", note); 
    SqlCommand sqlDelete = new SqlCommand(deleteComponents, sqlConnection); 
    sqlDeletePowerPlant.CommandType = CommandType.Text; 
    sqlDeletePowerPlant.CommandText = deleteComponents; 
    sqlDeletePowerPlant.ExecuteNonQuery(); 

本当に。パラメータ化されたクエリを使用する