Discussion :

[jayce23]

Bonjour, j'ai une méthode avec 2 paramètres DateTime et j'otiens une erreur "The conversion of a varchar data type to a smalldatetime data type resulted in an" + " out-of-range value." lorsque je les utilise dans ma requête SQL.

Je travaille avec Visual Studio 2012 et Sql Server 2008 R2

Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
public static List<string> Helper_Statistic_6(DateTime start, DateTime end){
 
            DateTime dateStart = start;
            DateTime dateEnd = end;
 
            string query = "SELECT ... FROM ... WHERE DATE BETWEEN CONVERT(VARCHAR(10),'" + dateStart+ "',120) and CONVERT(VARCHAR(10),'" + dateEnd+ "',120) ";
}

[DotNetMatt]

Pour éviter ce genre d'ennui, il faut utiliser les requêtes paramétrées. Non seulement tu n'auras plus à te soucier du format de tes paramètres sous forme de string, mais en plus tu seras mieux protégé contre le risque d'attaque par injection SQL par exemple. Sans oublier que le plan d'exécution de ta requête sera fixe...

Il faut utiliser les requêtes paramétrées de partout et sans modération. C'est une best-practice.

[jayce23]

Merci!