sqldataadapter 使用参数执行SQL语句

Posted 2023-04-25

代码如下：
string strConn ="********"
SqlConnection conn = new SqlConnection(strConn);
string sql = "select a,b,c,d from 表 where a='@UserName' and b between '@Time1' and '@Time2'";

try


SqlDataAdapter da = new SqlDataAdapter(sql, conn);
SqlParameter[] prams = new SqlParameter("@UserName", SqlDbType.VarChar), new SqlParameter("@Time1", SqlDbType.DateTime), new SqlParameter("@Time2", SqlDbType.DateTime) ;

prams[0].Value = this.TextBox1.Text;
prams[1].Value = Convert.ToDateTime(this.TextBox3.Text);
prams[2].Value = Convert.ToDateTime(this.TextBox4.Text);

foreach (SqlParameter Parameter in prams)

da.SelectCommand.Parameters.Add(Parameter);

DataSet ds = new DataSet();
conn.Open();
da.Fill(ds, "cardHistory1");
this.GridView1.DataSource = ds;
this.GridView1.DataBind();
conn.Close();

此段代码提示错误：从字符串转换为 datetime 时发生语法错误。

请问如何解决！！

string sql = "select a,b,c,d from 表 where a=@UserName and b between @Time1 and @Time2";

用参数,不用再加' 参考技术A 2楼说的对。用了参数法。sql语句中@para旁边是不用加''的 参考技术B prams[1].Value = Convert.ToDateTime(this.TextBox3.Text);
prams[2].Value = Convert.ToDateTime(this.TextBox4.Text);

这两句不行吧 TextBox里的是字符串类型的,貌似不能强制转换成datetime类型

SqlDataAdapter 用法详解

SqlCommand是sql命令,执行后通过sqlDataAdapter返回填入DataSet 
SqlDataAdapter   有不同的构造函数， 
SqlDataAdapter(SqlCommand)； 
SqlDataAdapter(string,SqlConnection)；

SqlDataAdapter   da=new   SqlDataAdapter(); 
da.SelectCommand=new   SqlCommand(); 
da.SelectCommand.CommandText=strSql; 
da.SelectCommand.CommandTimeout=60; 
da.SelectCommand.Connection=myConn; 
da.SelectCommand.Transaction=myTrans; 
myDataSet=new   DataSet(); 
da.Fill(myDataSet,TableName); 


SqlCommand   myCmd=new   SqlCommand(strSql,myConn); 
myCmd.CommandType=CommandType.Text; 
myCmd.CommandTimeout=60; 
myCmd.Transaction=myTrans; 
intAffectedRows=myCmd.ExecuteNonQuery(); 

其中myConn是连接对象，myTrans是事务对象，strSql是SQL语句， 
第一个例子通常是执行有返回数据集的查询如SELECT语句 
第二个例子通常是执行INSERT、UPDATE、DELETE语句。


在ADO.NET的DataAdapter其实是由很多个Command组成的。如SelectCommand,DeleteCommand,InsertCommand,UpdateCommand。 
        每一个Command都是一个独立的Command对象。也就是都有自己的Connection和CommandText。 
        DataAdapter的所有工作都会落实到一个Command上，比如查询就用SelectCommand。如果SelectCommand没有配置好，就不能执行这个工作。 
        相应的，如果要执行Update方法，就必须配置好UpdateCommand。而我们通常的定义中(如：OleDbDataAdapter   da=new   OleDbDataAdapter( "Select   *   From   Authors ",conn);)都只是配置了SelectCommand，所以这时DataAdapter只能执行查询工作，而不能执行Update。 
        要让DataAdapter执行Update，当然就必须配置好UpdateCommand。但是这个Command的CommandText相当复杂(如果有N个字段的话，就有2*N+1个参数)，如果要我们手工去配置，那简直就是不可能的。所以.NET为我们提供那一个自动配置其Command的工具CommandBuilder。用这个Class，我们就能把DataAdapter的所有Command配置好，从而使它能执行这些操作。 
        CommandBuilder也有两种：OleDbCommandBuilder和SqlCommandBuilder。分别对应OleDb和SQL   Server。