MS Access SELECT查询DatePart

Question

我的SELECT查询到MS Access .mdb文件时遇到一些问题。

我正在使用VB.Net，并且必须发送查询。

"SELECT d_date, d_tons, d_qty, d_cost FROM [deal] WHERE DatePart(""m"", [d_date]) = '" _
+ DTP.Value.Month.ToString + "' AND ([d_client] = '" + cBoxClient.Text + "')"

但是它不起作用。编译时没有错误，但是此查询无法选择任何数据。

DTP是DateTimePicker，我选择DTP月份，然后将一些文本填充到cBoxClient（ComboBox）中

该查询出了什么问题？ 我不知道，因为我一直使用MySQL，这是我第一次使用MS Access开发应用程序。

请帮我。

Answer 1

使用参数化查询，可以避免SQL注入和将特定数据格式（例如DateTime ）转换为根据数据库特定区域性有效的字符串表示形式的复杂性。 例如 ：

Dim queryString = "SELECT d_date, d_tons, d_qty, d_cost FROM [deal] WHERE " & _ 
                  "DatePart(""m"", [d_date]) = ? AND ([d_client] = ?)"
OleDbCommand cmd = New OleDbCommand(queryString, connection)
cmd.Parameters.AddWithValue("@date", DTP.Value.Month)
cmd.Parameters.AddWithValue("@client", cBoxClient.Text)