SQL Server 2008にdatetimepicker値を挿入

Question

SQL Serverテーブルにdatetimepicker値から値を挿入しようとしています。

は私のテーブルには、私もこの

DateTime date = DateBox.Value.Date; 
string sDate = date.ToString("dd-MM-yy", System.Globalization.CultureInfo.InvariantCulture); 
DateTime dateInsert = Convert.ToDateTime(sDate); 

を使用して、この

var date = new DateTime(dateTimePickerText); 

を使用も

string dt = dateTimePicker.Value.ToString("yyyy-mm-dd hh:MM:ss"); 

Insert into profile (id, DateofBirth) 
values(id, CONVERT(datetime, CONVERT(varchar(11), dt, 101)); 

に日時ピッカー値を変換するために、これを試してみましたが、この

Profile (Id, Name,..., DateofBirth(date)...) 

のように見えます

ただし、データベースに日付を挿入することはできません。第2に、データベースから日付を取り戻すにはどうすればいいですか？

Answer 1

SqlParameterを使用する必要があります。

sql="Insert into profile (id, DateofBirth) values (@id,@DateofBirth)"; 
    using(SqlCommand cmd=new SqlCommand(sql,conn)) 
    { 
     cmd.Parameters.Add("@id",SqlDbType.Int).Value=10; 
     cmd.Parameters.Add("@DateofBirth",SqlDbType.DateTime).Value=dateTimePicker.Value; 

     conn.Open(); 
     cmd.ExecuteNonQuery(); 
     conn.Close(); 
    } 

Answer 2

個人的には、すべてのSQLクエリにパラメータを使用するという習慣があります。あなたはSQLインジェクション攻撃ベクトルを回避し、datetimeとしてパラメータタイプを指定することもできます。例えば、this answerを参照してください。