sql - oledbCommand.executeNonQuery 更改日期时间格式
问题描述
我的网站中有一个 sql 插入查询,它插入了一些字符串和整数,以及“dd/MM/yyyy HH:mm:ss”中的日期时间,直到今天它工作得很好。但是,从今天开始,出于某种奇怪的原因,在查询的 executeNonQuery 方法期间,日期时间的格式更改为“MM/dd/yyyy HH:mm:ss”。我不知道为什么会这样,这让我发疯。谁能解释一下为什么会发生这种情况以及我如何防止这种变化?任何帮助,将不胜感激。
查询:
"INSERT INTO Orders(OrderDate,MemberID,CityID,OrderAdress,CreditCardID,OrderStatus)VALUES(#" + o.OrderDate + "#," + o.MemberID + ","+o.CityID+",'" + o.OrderAdress + "',"+o.CreditCardID+",'Not sent')"
o 是一个包含所有数据的对象。
解决方案
连接字符串时尝试构建查询时的大问题。这对于接触 SQL 注入来说是一件大事。最好的方法是使用 PARAMETERIZED 查询,您可以四处查看并找到它们,您可能只是不知道它们。
基本上在您的查询中,您使用“?” 作为您想要的参数的占位符,然后添加具有实际值/数据类型的参数对象,OleDb 查询会将其放置在其位置并具有正确的数据类型,因此您不必担心格式化字符串从特定顺序的日期开始。
另外,对于名字,如果你有一个人的名字“O'Conner”怎么办。您刚刚预先终止了查询字符串,否则会失败。你会严重挠头。
说了这么多,让我们回到你的查询,让它更具可读性,并参数化它......
您将 ms-access 称为数据库和 OleDb,这意味着您使用 C#、VB 或其他语言编写。我将使用 C# 进行演示,您可以根据需要更改为您的开发语言。
using(OleDbConnection connection1 = new OleDbConnection( WhateverYourConnectionString )
{
connection1.Open();
using(OleDbCommand sqlcmd = new OleDbCommand("", connection1))
{
// simplified query and you can see the "?" place-holders
sqlcmd.CommandText =
@"INSERT INTO Orders
( OrderDate,
MemberID,
CityID,
OrderAdress,
CreditCardID,
OrderStatus )
VALUES
( ?,
?,
?,
?,
?,
'Not sent' )";
// Now, add your parameters in the SAME ORDER as the "?" in the query
sqlcmd.Parameters.AddWithValue("parmForDate", o.OrderDate );
sqlcmd.Parameters.AddWithValue("parmForMember", o.MemberID );
sqlcmd.Parameters.AddWithValue("parmForCity", o.CityID );
sqlcmd.Parameters.AddWithValue("parmForAddress", o.OrderAddress );
sqlcmd.Parameters.AddWithValue("parmForCard", o.CreditCardID );
// since the last parameter is fixed, you can put that in explicitly.
// you can similarly put fixed field of other strings, numbers.
// Now you can execute it
sqlcmd.ExecuteNonQuery();
}
connection1.Close()
}
推荐阅读
- apache-kafka - 启动 kafka-gcs 汇合连接器时找不到类 io.confluent.connect.gcs.GcsSinkConnector
- java - java.lang.ClassNotFoundException:javax.persistence.criteria.Selection
- javascript - Vue.js 过渡:使用滑出动画时为高度设置动画
- excel - 如何在字符串中调用单元格值?
- python - 无法安装熊猫 - InsecurePlatformWarning 错误
- c# - 将列表重置为新的对象数量
- c++ - 尽管远程端已关闭,但 SSL_write 没有失败
- reactjs - 如何只需要 React with TypeScript 中的一个道具?
- c++ - GLM 翻译问题
- r - 按组累积连接 data.table 中的列