c# - 从 C# Access SQL 查询时出现 "Data type mismatch in criteria expression"错误

Question

当我将多个条件与 WHERE 子句放在一起时，我遇到了以下错误。错误:- 条件表达式中的数据类型不匹配。

我的查询:-

this.query = "UPDATE [Attendance] SET [TimeOut]='" + DateTime.Now.ToShortTimeString() + "' WHERE [Emp_Id]='" + txtEmpId.Text + "'and[Date]='" + this.Date + "'";

Answer 1

在接受日期/时间值作为字符串时，Access SQL 往往相当灵活。但是，既然您真的应该无论如何都使用参数化查询，因为

• 它们更安全(通过避免 SQL 注入(inject)问题)，
• 您不必为日期和文本值弄乱分隔符，
• 您不必担心在文本值中转义引号，并且
• 它们会正确处理日期，因此您的代码不会破坏设置为 dd-mm-yyyy 格式的机器上的日期，

考虑使用以下方法

this.query = "UPDATE [Attendance] SET [TimeOut]=? WHERE [Emp_Id]=? AND [Date]=?";
cmd.CommandText = this.query;
cmd.Parameters.AddWithValue("?", DateTime.Now.ToString("H:mm:ss"));
cmd.Parameters.AddWithValue("?", txtEmpId.Text);
cmd.Parameters.AddWithValue("?", this.Date);
cmd.ExecuteNonQuery();