插入日期到表

Question

我想從日期和目前使用的砑光控制兩個文本框，然後試圖插入表中的這個值。我該如何處理？ 請幫助..

string comstr = "insert into ATM_DETAILS_TB values(" + txtpin.Text + ",'" + Convert.ToDateTime(txtvldfrm.Text) + "','" + Convert.ToDateTime(txtvldto.Text) + "'," + Convert.ToInt32(ddlaccno.SelectedValue) + ",'" + Session["strUid"].ToString() + "')"; 

而使用這個代碼它顯示提示錯誤「字符串未被識別爲有效的DateTime」

我該怎麼辦？

Answer 1

1. 使用Validation controls to validate that the values in textbox values are valid dates。
2. 你的代碼，我們直接從用戶輸入contencating字符串。這會讓你面對各種各樣的惡意攻擊，主要是SQL注入。 Use parameterized queries instead。

Answer 2

您從參數化查詢使用這樣的：

string comstr = "insert into ATM_DETAILS_TB values(@pin,@vldfrm,@vldto,@ddlaccno,@strUid)"; 

    YourCommand.Parametter.AddWithValue("@vldto",Convert.ToDateTime(txtvldto.Text)); 
    YourCommand.Parametter.AddWithValue("@strUid",Session["strUid"].ToString()); 
    ....Define the Other Paraametter 

編輯----
檢查這個問題String was not rec...

Answer 3

始終使用DateTime.TryParse或TryParseExact方法來解析日期。

DateTime vldDate; 
bool isValid=false; 
if(DateTime.TryParse(txtvldfrm.Text,out vldDate)) 
{ 
    isValid=true; 
} 
.... 
if(isValid) 
{ 
    command.Parametter.Add("@vldto",SqlDbType.DateTime).Value=vldDate; 
    command.Parametter.Add("@strUid",SqlDbType.VarChar,30).Value=Session["strUid"]; 
    ..... 
}