如何在MySQL中保存確切的日期時間

Question

我有一個VB.Net項目，我想在我的MSQL數據庫中保存確切的日期時間。但我無法抓住時間和日期。

預期的行爲：在DB 2012年12月3日1時03分23秒

當前的行爲：在DB 2012年12月3日00:00:00

代碼段下面：

Dim temp = System.DateTime.Now 
Code(temp) 

Public Sub Code(ByVal dte As DateTime) 
    Dim strSQl As String = String.Format("Update tblTenant Set dte = '{0}' blablalbla", dte) 
    Me._Inst.execSQL(strSQl) 
End Sub 

EDIT在DB中的列類型是DATETIME

Answer 1

我不確定您的execSQL()方法是如何構建的，但將可變數據直接替換爲SQL查詢字符串並不正常，或者完全可以。這是讓你的程序被黑客攻擊的好方法。相反，您需要一種機制來分別接受數據並將其發送到服務器。這通常看起來是這樣的：

Public Sub execSQL(ByVal SQL As String, Optional ByVal ParamArray QueryParameters() As MySqlParameter) 
    Using cn As New MySqlConnection("connection string here"), _ 
      cmd As New MySqlCommand(SQL, cn) 

     If QueryParameters IsNot Nothing Then 
      For Each p As MySqlParameter In QueryParameters 
       'This does NOT EVER do string manipulation to set the data into the query 
       ' Instead, it's sent to the server in a separate data section, where the variables are setup. 
       ' In this way, data stays separate from code, and any possibility of sql injection is prevented. 
       cmd.Parameters.Add(p) 
      Next 
     End If 
     cn.Open() 
     cmd.ExecuteNonQuery() 
    End Using 
End Sub 

然後調用它像這樣：

Public Sub Code(ByVal dte As DateTime) 
    Dim strSQl As String = "Update tblTenant Set dte = @dte blablalbla" 
    Dim dteParam As New MySqlParameter("@dte", MySqlDbType.DateTime) 
    dteParam.Value = dte 
    Me._Inst.execSQL(strSQl, dteParam) 
End Sub 

我見過很多情況下，切換到查詢參數也是固定的一個棘手的格式或語法問題，所以我相信在這裏使用查詢參數很可能會解決引發問題的問題。

Answer 2

您的sql列類型是date（您說不是）或者您沒有將完整日期和時間傳遞給查詢。

仔細檢查sql列的類型。

然後使用中間字符串調試您的Code方法以保存日期時間。檢查它是否有時間。

Public Sub Code(ByVal dte As DateTime) 
    Dim dateString = dte.ToString("MM-dd-yyyy hh:mm:ss") 
    Dim strSQl As String = String.Format("Update tblTenant Set dte = '{0}' blablalbla", dateString) 
End Sub 

現在，如果你在數據庫中正確的類型，查詢其實

更新tblTenant設置DTE = '04 -21-2017 11:04 ：41'blablalbla

但你仍然沒有看到數據庫中的時間，你有不同的問題。