無法從MYSQL中讀取

Question

我想在Visual Studio 2010的窗口窗體中顯示基於dateTimePicker的P_IN總數，但是在程序無法從MySQL.Below讀取數據時出現錯誤。

cmd = new MySqlCommand("SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = '" + dateTimePicker1.Text + "'", con); 
         MySqlDataAdapter sdaa = new MySqlDataAdapter(cmd); 
         DataSet dataa = new DataSet(); 
         sdaa.Fill(dataa, "Database.CounterDb"); 
         reader = cmd.ExecuteReader(); 
         int sum = 0; 
         while (reader.Read()) 
         { 

          sum = reader.GetInt32(1) + sum; 

          } 
          LCounter.Text = sum.ToString(); 

Answer 1

這個代碼是非常危險的， 你一定不要直接將用戶輸入添加到查詢 不使用

cmd = new MySqlCommand("SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = '" + dateTimePicker1.Text + "'", con); 

用戶輸入可能打破了查詢，日期文本格式不能在正確的格式

使用這個（更換日期格式YOURS）：

DateTime dt = DateTime.ParseExact(dateTimePicker1.Text, "yyyy-MM-dd HH:mm", CultureInfo.InvariantCulture); 
    MySqlCommand cmd = new MySqlCommand(); 
    cmd.Connection = con; 
    cmd.CommandText = "SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE = @dt"; 
    cmd.Prepare(); 
    cmd.Parameters.AddWithValue("@dt", dt); 

否則，如果您需要在範圍內搜索例如2016-02-20 00:00:00 - 2016-02-20 23:59:59，您必須查詢此日期的所有條目：

DateTime dt = DateTime.ParseExact(dateTimePicker1.Text, "yyyy-MM-dd HH:mm", CultureInfo.InvariantCulture).Date; 
DateTime dt1 = dt.AddDays(1); 
cmd.CommandText = "SELECT DATE, P_IN FROM Database.CounterDb WHERE DATE > @dt and DATE <@dt1"; 
cmd.Prepare(); 
cmd.Parameters.AddWithValue("@dt", dt); 
cmd.Parameters.AddWithValue("@dt1", dt1);