我如何在Java中的SQL数据库中使用日期来改善搜索

Question

我使用Java语言和MS SQL Server作为数据库制作了一个软件。 面临的问题是，当我使用两个日期搜索日期范围时，它给出的是我未请求的项目。

例如，如果我需要10月1日至7月7日的物品，则其中包括11日，12日，13日，14日，15日，16日等的物品。

日期格式使用MMM d，yyyy

我使用了以下代码

String val1 = ((JTextField)jdate1.getDateEditor().getUiComponent()).getText();
String val2 = ((JTextField)jdate2.getDateEditor().getUiComponent()).getText();

String sql = " select * from Report_details where Date between '"+val1+"' and '"+val2+"' ";

// conn is some Connection                   
PreparedStatement myStmt = conn.prepareStatement(sql);
ResultSet rs = myStmt.executeQuery();

if(rs.next()){
    // do stuff
}

Answer 1

不信任用户输入。

String sql = "select * from Report_details where Date between ? and ?";    
....
Date dt1 = new SimpleDateFormat("MMM d,yyyy").parse(val1);
// better yet, have your date picker return a Date object
....
myStmt.setDate(1, dt1);
....

应该是方法（或setTime或setTimestamp，取决于您的表定义）

注意：请勿复制粘贴此内容，仅是使您朝正确方向前进的提示。