我有一个动态查询，正在尝试使用sp_executesql执行它。在动态查询中，我有一个类型为datetime的字段。此字段作为参数从C#.NET传递到SQL Server中的存储过程。我使用典型的命令从C#调用这个sp：
public static object ExecuteProcedure(int userId, DbConnection con, DbTransaction trans, string procedureName, bool withLog, params MyCustomParameter[] parameters)
{
if (con.State != ConnectionState.Open)
con.Open();
bool bMyTransaction = trans == null;
if (trans == null)
trans = con.BeginTransaction();
try
{
MyLog log = withLog ? MyLog.FromProcedure(trans, procedureName, parameters) : null;
DbCommand command = con.CreateCommand();
command.CommandType = System.Data.CommandType.StoredProcedure;
command.CommandText = procedureName;
command.Transaction = trans;
command.AddMyCustomParameters(parameters);
int result = command.ExecuteNonQuery();
if (log != null)
log.SaveLogData();
if (bMyTransaction == true)
trans.Commit();
return result;
}
catch (Exception ex)
{
if (bMyTransaction == true)
trans.Rollback();
return null;
}
}
它抛出了一个异常：
int result = command.ExecuteNonQuery();
抛出的错误是(从西班牙语翻译(：
转换日期和/或时间字符串时出错。
存储过程如下所示：
CREATE PROCEDURE [dbo].[spLogger]
@Id varchar(100),
@Param1 varchar(100),
@Param2 varchar(15),
@Param3 int,
@DateTimeField datetime,
@Param4 varchar(100),
@TargetTable tinyint = 0
AS
BEGIN
DECLARE @sqlCommand nvarchar(max)
DECLARE @tblName nvarchar(100)
SET @tblName = CASE @TargetTable
WHEN 0 THEN '[dbo].[LogTable_01]'
WHEN 1 THEN '[dbo].[LogTable_02]'
WHEN 2 THEN '[dbo].[LogTable_03]'
ELSE ''
END
IF @tblName <> ''
BEGIN
SET @sqlCommand =
'INSERT INTO ' + @tblName +
'([Id] ' +
',[Param1] ' +
',[Param2] ' +
',[Param3] ' +
',[MyDateTimeField] ' +
',[Param4]) ' +
'VALUES' +
'(''' + @Id + ''',''' + @Param1 + ''',''' + @Param2 + ''',' + CAST(@Param3 AS VARCHAR(10)) + ',' + @DateTimeField + ',''' + @Param4 + ''')'
EXECUTE sp_executesql @sqlCommand
END
END
参数@DateTimeField是从C#传递的，其类型为DateTime。为该参数传递的值如下：
2020年2月27日18:05:05
在表中，MyDateTimeField被定义为日期时间。
那么，如何将T-SQL中的日期时间字段连接到字符串呢？
正如你所看到的，我连接了一个INT类型，参数@Param3，我也想知道我是否也可以连接。
不要注入参数；它们是参数。您需要通过将它们作为参数添加到sys.sp_executesql来对它们进行参数化。这样就不会有连接datetime的问题，因为您实际上传递了一个datetime数据类型：
CREATE PROCEDURE [dbo].[spLogger]
@Id varchar(100),
@Param1 varchar(100),
@Param2 varchar(15),
@Param3 int,
@DateTimeField datetime,
@Param4 varchar(100),
@TargetTable tinyint = 0
AS
BEGIN
DECLARE @sqlCommand nvarchar(max);
DECLARE @CRLF nchar(2) = NCHAR(13) + NCHAR(10); --This helps with formatting
DECLARE @tblName sysname; --Changed to proper data type
SET @tblName = CASE @TargetTable
WHEN 0 THEN N'LogTable_01'
WHEN 1 THEN N'LogTable_02'
WHEN 2 THEN N'LogTable_03'
END;
IF @tblName IS NOT NULL
BEGIN
SET @sqlCommand =N'INSERT INTO dbo.' + QUOTENAME(@tblName) + ' ([Id] ' + @CRLF +
N' ,[Param1] ' + @CRLF +
N' ,[Param2] ' + @CRLF +
N' ,[Param3] ' + @CRLF +
N' ,[MyDateTimeField] ' + @CRLF +
N' ,[Param4]) ' + @CRLF +
N'VALUES (@Id, @Param1, @Param2, @Param3, @DateTimeField, @Param4);'l
--PRINT @SQL; --your debugging friend.
EXECUTE sys.sp_executesql @sqlCommand, N'@Id varchar(100),@Param1 varchar(100),@Param2 varchar(15),@Param3 int,@DateTimeField datetime,@Param4 varchar(100)',@Id, @Param1, @Param2, @Param3, @DateTimeField, @Param4;
END;
END;
select a.a, FORMAT(a.a,'dd/MM/yyyy h:mm:ss tt')
from
(select convert(datetime, '2020-02-27 12:30:00' ) as a) a
输出：
2020-02-27 12:30:00.000 27/02/2020 12:30:00 PM
这展示了如何将datetime转换为字符串，您可以使用该字符串将其连接到@sqlCommand。