从VB.NET解析日期以进行SQL插入

Question

我有一个Web应用程序，该应用程序具有要传递给ASP.NET服务器（使用VB.NET）然后传递给MS SQL Server表的形式。 该表单在多个文本框中使用jQuery datepicker，并将其格式设置为MM/dd/yyyy 。 然后，表单字段通过PageMethod传递到Web服务器，该Web服务器采用各种字段值并将它们组合成SQL UPDATE命令。

每当我尝试执行SQL命令时，都会不断出现以下错误：

Conversion failed when converting date and/or time from character string.

这是服务器上的代码：

Using myConn As New System.Data.SqlClient.SqlConnection(CString.ConnectionString)
    myConn.Open()

    Dim cmd As New System.Data.SqlClient.SqlCommand("UPDATE table " & _
                             "SET type = '" & type & "', " & _ 
                                 "target = '" & "@target" & "', " & _
                                 "patient = '" & patient & "', " & _
                                 "dob = '" & "@dob" & "' " & _   
                             "WHERE serial = '" & serial & "'", myConn)


    cmd.Parameters.Add(SqlParameter("@target", Data.SqlDbType.Date))       
    cmd.Parameters.Add(SqlParameter("@dob", Data.SqlDbType.Date))

    If target = "" Then
        cmd.Parameters("@target").Value = Data.SqlTypes.SqlDateTime.Null
    Else
        cmd.Parameters("@target").Value = target
    End If

    If dob = "" Then
        cmd.Parameters("@dob").Value = Data.SqlTypes.SqlDateTime.Null
    Else
        cmd.Parameters("@dob").Value = dob
    End If

    cmd.ExecuteNonQuery()

End Using

注意：我已经尝试了大约20种不同的解析日期，将其转换为日期，更改格式的方式，但没有一种有效。

注意2：结尾处的条件语句只是为了防止将空日期字段存储为“ 1/1/1900”，而是存储为实际的SQL NULL值。 从调试来看，这似乎不是问题所在，而是当有实际值时才引发错误。

如果有人看到我在做什么错以及如何解决它，将不胜感激。 在此先感谢您的帮助！

Answer 1

您正在混合参数化和非参数化的部分（为什么不对所有参数进行参数化？）

Dim cmd As New System.Data.SqlClient.SqlCommand("UPDATE table " & _
                         "SET type = '" & type & "', " & _ 
                             "target = @target, " & _
                             "patient = '" & patient & "', " & _
                             "dob = @dob " & _   
                         "WHERE serial = '" & serial & "'", myConn)

Answer 2

你有时间吗？ DateTime字段需要日期和时间。