我不能轉換這個字符串,任何人都可以幫助我嗎?爲什麼我無法將字符串轉換爲DateTime?
[WebMethod]
public void InsertUsuario(string usuario, string senha, string nome, string dtnasc, string fone, string email, int oab, string endereco, string bairro, string cep, int codcidade, string cpf, string cnpj)
{
using (SqlConnection conn = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["DefaultConnection"].ConnectionString))
{
string chav = "asfasdf";
DateTime d = DateTime.ParseExact(dtnasc, "yyyy'-'MM'-'dd'T'HH':'mm", CultureInfo.InvariantCulture, DateTimeStyles.AdjustToUniversal);
SqlCommand command = new SqlCommand("INSERT Into Usuarios (IdUsuario, Usuario, Senha, Nome, Chave, DtNasc, Fone, Email, OAB, Endereco, Bairro, CEP, CodCidade, CPF, CNPJ) VALUES ((Select MAX(idusuario)+1 from Usuarios), '" + usuario + "', '" + senha + "', '" + nome + "', '" + chav + "', '"+d+ "', '" + fone + "', '" + email + "', " + oab + ", '" + endereco + "', '" + bairro + "', '" + cep + "', " + codcidade + ", '" + cpf + "','"+cnpj+"')");
//command.Parameters.Add("@dtnasc", SqlDbType.DateTime).Value = DateTime.Now;
command.Connection.Open();
command.ExecuteNonQuery();
}
}
這是出現錯誤:
System.FormatException:Cadeia德CARACTERESÑãöFOI reconhecida como的日期時間v á利多。
em System.DateTimeParse.ParseExact(String s,String format,DateTimeFormatInfo dtfi,DateTimeStyles style)
em OniPresenteAPI.oni.InsertUsuario(String usuario,String senha,String nome,String dtnasc,String fone,String email,Int32 oab ,字符串endereco,字符串的Bairro,字符串CEP,的Int32 codcidade,CPF的字符串,字符串CNPJ)
*請*使用參數化的SQL。對於SQL注入攻擊,您是**開放**。不僅如此,如果你使用參數化SQL,它甚至可以解決這個問題,因爲將字符串連接在一起形成一個SQL腳本非常容易打破錯誤,就像你得到的錯誤一樣。 – Siyual
除了sql注入問題,什麼字符串不能被解析?你甚至沒有示例。 –
dtnasc的確切值是什麼? – dazedandconfused