錯誤：從字符串.NET SQL Server轉換日期時間時轉換失敗

Question

我知道之前曾有人問過這個問題，但是經過前面回答的問題之后，我仍然不太明白這段代碼有什么問題。

僅供參考，我在英國。

   public static void GetDataForCSEP(string viewName, string schemaName, 
                                             string dateFieldName, DateTime startDate, DateTime endDate)
        {

            string dateFormat = "yyyy/MM/dd HH:mm:ss";


            //Connect to SQl Server 

            string commandText = "SELECT * FROM " + schemaName + "." + viewName + " WHERE @dateFieldName BETWEEN @startDate AND  @endDate";


            using (SqlCommand sqlCmd = new SqlCommand(commandText,sql_Conn))
            {
                sqlCmd.CommandType = CommandType.Text;

                sqlCmd.Parameters.Add("@dateFieldName",SqlDbType.NVarChar, 30).Value = dateFieldName;
                sqlCmd.Parameters.Add("@startDate", SqlDbType.DateTime).Value = DateTime.Parse(startDate.ToString(dateFormat));
                sqlCmd.Parameters.Add("@endDate", SqlDbType.DateTime).Value = DateTime.Parse(startDate.ToString(dateFormat));



                sql_Conn.Open();
                sqlCmd.ExecuteNonQuery();


            }
}

Answer 1

出現錯誤時，您無法將列名作為參數傳遞

    "SELECT * FROM " + schemaName + "." + viewName + " 
WHERE @dateFieldName BETWEEN @startDate AND  @endDate";

這應該是

    "SELECT * FROM " + schemaName + "." + viewName + " 
WHERE " + dateFieldName  + " BETWEEN @startDate AND  @endDate";

為了避免sqlInjection攻擊，請使用Sp_executeSQL來執行這種類型的查詢，因為這是動態sql查詢。

Answer 2

這將取決於您的SQL Server語言環境設置，但也許

string dateFormat = "dd-MMM-yyyy HH:mm:ss";

會為你工作嗎？