如何将字符串类型查询的特定部分转换为日期以避免" ORA-01843:不是有效月份"错误?

时间:2015-03-06 18:42:56

标签: c# oracle casting

所以我试图在数据库关闭时备份失败的查询,并在数据库准备好后立即执行它们。到目前为止,我将所有失败的查询保存在文本文件中。当数据库启动时,我会从文件中逐行执行那些失败的查询。由于那些失败的查询以字符串格式存储,当我为Oracle数据库执行它们(一列的数据类型是日期)时,我得到ORA-01843:不是有效的月份。 例如

INSERT INTO my_table ("MODULE", "USERNAME", "COMPUTER", "DATE","NAME", "EMAIL" ) values ('mymodule', 'mmouse', 'mickey007', '06-03-2015 12:05:00', 'Mickey Mouse', 'mmickey@gmail.com')

因为在fa​​il_queries文件中会有很多这样的查询,所以可能是将'06 -03-2015 12:05:00'部分字符串转换为日期的方法

事先谢谢!!!

1 个答案:

答案 0 :(得分:1)

不要将DateTime作为字符串传递,而是使用参数。

如果您必须传递字符串,则必须使用TO_DATE将其转换为日期,例如:

TO_DATE('06-03-2015 12:05:00', 'dd-mm-yyyy hh24:mi:ss')

但是,如果您通过C#发送值,那么而不是连接值,请使用参数。,如:

using(OracleConnection connection = new OracleConnection("yourConnectionString"))
using (
    OracleCommand command =
        new OracleCommand(@"INSERT INTO my_table (MODULE, USERNAME, COMPUTER, DATE,NAME, EMAIL ) 
           values (:myModule, :mmouse,:mickey007, :myDateTime,:myothercol, :myEmail", connection))
{
    //add parameters
    command.Parameters.Add(":myModule", OracleDbType.Varchar2).Value = "myModule";
    command.Parameters.Add(":myDateTime", OracleDbType.Date).Value = DateTime.Now; // like this
    //add other parameters similarly. 
    connection.Open();
    //execute command

}

参数不仅可以避免这些错误,还可以使您免于SQL Injection