c# - 在 sql 查询中使用 .net Datetime

Question

我有一个 DateTime 对象，我想将它与 where 子句中的 sql 日期时间字段进行比较。我目前正在使用:

"where (convert( dateTime, '" & datetimeVariable.ToString & "',103) <= DatetimeField)"

但我相信 datetimeVariable.ToString 会根据系统运行的文化返回不同的值。

您将如何处理它以使其独立于文化？

编辑:我不会在这段代码中使用参数化的 sql...

编辑:按照 Parmesan 对其中一个答案的评论，看起来最好的方法可能是:

"where (convert( dateTime, '" & datetimeVariable.ToString( "s" ) & "',126) <= DatetimeField)"

Answer 1

不要使用字符串连接，使用参数化查询。传入类型为 DateTime 的参数值。这完全避免了格式化问题，提高了后续查询的性能，并解决了您在以这种方式构建 SQL 时容易遇到的固有漏洞(SQL 注入(inject))。

"where @dateTime <= DateTimeField"

然后设置参数@dateTime。如果您需要更多，请告诉我们更多关于您的代码的信息 - 直接 ADO.NET、企业库，还是其他？