插入日期到表

Question

我想从日期和目前使用的砑光控制两个文本框，然后试图插入表中的这个值。我该如何处理？ 请帮助..

string comstr = "insert into ATM_DETAILS_TB values(" + txtpin.Text + ",'" + Convert.ToDateTime(txtvldfrm.Text) + "','" + Convert.ToDateTime(txtvldto.Text) + "'," + Convert.ToInt32(ddlaccno.SelectedValue) + ",'" + Session["strUid"].ToString() + "')"; 

而使用这个代码它显示提示错误“字符串未被识别为有效的DateTime”

我该怎么办？

Answer 1

1. 使用Validation controls to validate that the values in textbox values are valid dates。
2. 你的代码，我们直接从用户输入contencating字符串。这会让你面对各种各样的恶意攻击，主要是SQL注入。 Use parameterized queries instead。

Answer 2

您从参数化查询使用这样的：

string comstr = "insert into ATM_DETAILS_TB values(@pin,@vldfrm,@vldto,@ddlaccno,@strUid)"; 

    YourCommand.Parametter.AddWithValue("@vldto",Convert.ToDateTime(txtvldto.Text)); 
    YourCommand.Parametter.AddWithValue("@strUid",Session["strUid"].ToString()); 
    ....Define the Other Paraametter 

编辑----
检查这个问题String was not rec...

Answer 3

始终使用DateTime.TryParse或TryParseExact方法来解析日期。

DateTime vldDate; 
bool isValid=false; 
if(DateTime.TryParse(txtvldfrm.Text,out vldDate)) 
{ 
    isValid=true; 
} 
.... 
if(isValid) 
{ 
    command.Parametter.Add("@vldto",SqlDbType.DateTime).Value=vldDate; 
    command.Parametter.Add("@strUid",SqlDbType.VarChar,30).Value=Session["strUid"]; 
    ..... 
}