Proper Weg zu verwenden. Net DateTime in parametrisierten SQL-Zeichenfolge

Question

Es gibt einige Fragen über die Verwendung von. Net DateTime in Sql-Anweisungen, aber keiner von ihnen löste mein Problem.

Ich verwende den folgenden Code, um eine Oracle-Datenbank abzufragen:

private DataTable QueryByIdAndDate(string id, DateTime fdate, DateTime tdate) { 
    string query = "SELECT * FROM table WHERE ID = :id AND DATE_TIME BETWEEN :from AND :to" 
    DbCommand cmd = db.CreateCommand(); 
    cmd.CommandType = CommandType.Text; 
    cmd.CommandText = query; 

    DbParameter fromDate = CreateDateParameter(cmd, fdate); 
    fromDate.ParameterName = "from"; 
    DbParameter toDate = CreateDateParameter(cmd, tdate); 
    toDate.ParameterName = "to"; 
    DbParameter idParam = CreateStringParameter(cmd, id); 
    idParam.ParameterName = "id"; 

    cmd.Parameters.AddRange(new DbParameter[] { fromDate, toDate, idParam }); 
    return db.ExecuteQuery(cmd); 
} 

private DbParameter CreateDateParameter(DbCommand cmd, DateTime date) { 
    DbParameter param = cmd.CreateParameter(); 
    param.DbType = DbType.DateTime; 
    param.Direction = ParameterDirection.Input; 
    param.Value = date; 
    return param; 
} 

Aber es funktioniert nicht richtig. Wenn der Code versucht, so wie aus:

DataTable result = QueryByIdAndDate("12345", DateTime.Now, DateTime.Now.AddDays(1)); 

Es gibt die folgenden Fehler: ORA-01847: Tag des Monats zwischen 1 und letzten Tag des Monats muss

ich davon aus bin, es zu tun hat mit der Art, wie die DateTime formatiert ist, aber ich weiß nicht, wie man das auf zuverlässige Weise beheben kann.

Answer 1

(Stand Kommentare ...)

Es sieht aus wie in diesem Fall, die Reihenfolge der Parameter matters ... trotz der Tatsache, dass man ihnen Namen gegeben hat. Ich würde das nicht erwartet haben, und es ist das Zeichen einer etwas gebrochen Fahrer, aber Ihr Code ändern zu:

cmd.Parameters.AddRange(new DbParameter[] { idParam, fromDate, toDate }); 

sollte es beheben. (Dies ist nicht notwendigerweise die Art, wie Sie Ihre Parameter übrigens konstruieren sollten, aber das ist hier etwas unwichtig.)

Do nicht starten Sie die Angabe der Datum/Uhrzeit-Werte als Zeichenfolgen. Es ist eine wirklich schlechte Idee, um mehr String-Konvertierungen einzuführen, als Sie brauchen.

Answer 2

umrechnen DateTime Wert auf eine formatierte Datum string:

private DbParameter CreateDateParameter(DbCommand cmd, DateTime date) 
{ 
    DbParameter param = cmd.CreateParameter(); 
    param.DbType = DbType.DateTime; 
    param.Direction = ParameterDirection.Input; 
    param.Value = date.ToString("yyyy-MM-dd HH:mm:ss", CultureInfo.InvariantCulture); 
    return param; 
} 

Auch wenn Sie einen String-Wert senden, wird die DbType noch auf DateTime, so sollte der Wert richtig erhalten umgewandelt.

Answer 3

Oracle erwartet Datumsangaben, die als 'DD-Mon-YYYY' formatiert sind. Daher müssen Sie den Datumswert grundsätzlich auf diese Weise formatieren und dem Parameterwert zuweisen.

Edit: Ich habe festgestellt, dass neuere Versionen von ODP Datum Parameter besser zu behandeln scheinen. Zum Beispiel funktioniert die ganz gut, wenn eine Einschränkung für eine WHERE-Klausel über ein Datum/Zeit-Spalte gibt es:

DateTime dt = new DateTime(2012, 5, 21); 
cmd.Parameters.Add("some_date_param", dt); 

eine Abfrage auf diese Weise mit der neuesten Version von ODP Laufe funktioniert gut. Aber ich habe viel Code, wo Datum/Zeit-Werte als formatierte Zeichenfolgen übergeben werden müssen, damit Oracle sie akzeptiert.

Answer 4

Für diejenigen, die es versäumen könnten, finden Sie in den Kommentar von @kprobst unter der akzeptierten Antwort von @JonSkeet:

Es spielt keine Rolle, wie gut Sie die Parameterwerte formatieren usw., wenn Sie zu verwenden sind versuchen Namensbindung, ohne die Eigenschaft BindByName auf Command zu setzen.

(Die gesamte Oracle-Provider-API ist ein Haufen Müll IMHO).