错误：从字符串转换日期和/或时间时转换失败

Question

在SQL表中Date_Of_Birth和Date_Of_Joining数据类型是date 。 我需要执行update 。

我有这个代码，它显示错误 - Conversion failed when converting date and/or time from character string. 请帮忙。

string sql = "UPDATE Employees SET Designation = '" +textBox_BEUpdtD.Text + 
    "', Employee_Subgroup = '" +comboBox_BEupdt.Text + 
    "', Date_Of_Birth = " + dateTimePicker_DOBUpdt.Text + 
    ", Date_Of_Joining = " + dateTimePicker_DojUpdt.Text + 
    " Where Employee_Name ='"+comboBox_EmpNm.Text+"' ";

SqlCommand cmd7 = new SqlCommand(, con7);
con7.Open();
int o = cmd7.ExecuteNonQuery();
MessageBox.Show(o +" : Record has been updated"); '

Answer 1

除了将用户变量直接发送到数据库的SQL注入问题之外，我建议使用参数化查询来简化您尝试执行的操作。

SqlCommand cmd7 = new SqlCommand("UPDATE Employees SET Designation = @designation, Employee_Subgroup = @subgroup, Date_Of_Birth = @dateofbirth, Date_Of_Joining = @dateofjoining Where Employee_Name = @employeename", con7);
cmd7.Parameters.AddWithValue("designation", textBox_BEUpdtD.Text);
cmd7.Parameters.AddWithValue("subgroup", comboBox_BEupdt.Text);
cmd7.Parameters.AddWithValue("dateofbirth", dateTimePicker_DOBUpdt.Value.Date);
cmd7.Parameters.AddWithValue("dateofjoining", dateTimePicker_DojUpdt.Value.Date);
cmd7.Parameters.AddWithValue("employeename",comboBox_EmpNm.Text);
con7.Open();
int o = cmd7.ExecuteNonQuery();
MessageBox.Show(o +" : Record has been updated")

也就是说，您的数据库架构存在一些问题。 我强烈建议您不要关键员工姓名，因为：A）它不一定是唯一的，B）可能会以这种形式输入错误，因为它只是一个纯文本框，C）可能会随着时间的推移而改变（例如婚姻等） ）