在 asp.net 中插入日期时出错

Question

通过 asp.net 将日期插入 SQL Server 2008 时发生错误。

插入语句

Insert into comment(CommentFrom, CommentTo, Comment, Cmntonscrap, Cmnttime) 
Values('" + Session["UserName"] + "','" + email.Text.ToString() + "','"  + 
       txt.Text.ToString().Trim() + "','" + cscrap.Text.ToString().Trim()  + 
       "','" + DateTime.Now.ToString().Trim() + "')";

错误：

字符串或二进制数据将被截断，语句正在终止

Answer 1

您的问题不在于日期。
它的字符串数据对于您尝试插入数据的列（可能是 varchar）来说太大了。

我会检查您的Comment 和txt.Text 的长度，看看是否可以插入数据。

为您的DateTime 使用sql 类型datetime。在文本列中存储日期是inviting a lot of trouble。

• 需要更多存储空间。
• 搜索这些数据将非常困难。
• 您将永远无法更改时区。

Answer 2

这意味着您为数据库表中的日期列或任何其他列（假设为 varchar()）提供的字段的数据类型小于您尝试插入的大小。增加您分配的尺寸

Answer 3

连接 sql 语句是一种不好的方法（安全问题），您的数据库将很容易成为 Sql 注入的目标。

我建议您使用存储过程来添加或修改您想要的数据，并使用 SqlParameters 从用户界面发送输入。

可能会有所帮助：How to create stored procedure

这是一个代码示例，向您展示如何使用 C# 调用带参数的存储过程

//The method that call the stored procedure
public void AddComment()
{
    using(var connection = new SqlConnection("ConnectionString"))
    {
        connection.Open();
        using(var cmd = new SqlCommand("storedProcedure_Name", connection) { CommandType = CommandType.StoredProcedure })
        {
            cmd.Parameters.AddWithValue("@CommentFrom", commandFrom);
            cmd.Parameters.AddWithValue("@CommentTo", commentTo);
            //...And  so on

            cmd.ExecuteNonQuery();
        }
    }
}

如何创建存储过程的示例

CREATE PROCEDURE storedProcedure_Name
    -- Add the parameters for the stored procedure here
    @CommentFrom nvarchar(255) = NULL,
    @CommentTo nvarchar(255) = NULL
AS
BEGIN
    -- SET NOCOUNT ON added to prevent extra result sets from
    -- interfering with SELECT statements.
    SET NOCOUNT ON;

    -- Insert statements for procedure here
    INSERT INTO Comments (CommentFrom, CommentTo) VALUES(@CommentFrom, @CommentTo)
END
GO