所以我试图在数据库关闭时备份失败的查询,并在数据库准备好后立即执行它们。到目前为止,我将所有失败的查询保存在文本文件中。当数据库启动时,我会从文件中逐行执行那些失败的查询。由于那些失败的查询以字符串格式存储,当我为Oracle数据库执行它们(一列的数据类型是日期)时,我得到ORA-01843:不是有效的月份。 例如
INSERT INTO my_table ("MODULE", "USERNAME", "COMPUTER", "DATE","NAME", "EMAIL" ) values ('mymodule', 'mmouse', 'mickey007', '06-03-2015 12:05:00', 'Mickey Mouse', 'mmickey@gmail.com')
因为在fail_queries文件中会有很多这样的查询,所以可能是将'06 -03-2015 12:05:00'部分字符串转换为日期的方法
事先谢谢!!!
答案 0 :(得分:1)
不要将DateTime
作为字符串传递,而是使用参数。
如果您必须传递字符串,则必须使用TO_DATE
将其转换为日期,例如:
TO_DATE('06-03-2015 12:05:00', 'dd-mm-yyyy hh24:mi:ss')
但是,如果您通过C#发送值,那么而不是连接值,请使用参数。,如:
using(OracleConnection connection = new OracleConnection("yourConnectionString"))
using (
OracleCommand command =
new OracleCommand(@"INSERT INTO my_table (MODULE, USERNAME, COMPUTER, DATE,NAME, EMAIL )
values (:myModule, :mmouse,:mickey007, :myDateTime,:myothercol, :myEmail", connection))
{
//add parameters
command.Parameters.Add(":myModule", OracleDbType.Varchar2).Value = "myModule";
command.Parameters.Add(":myDateTime", OracleDbType.Date).Value = DateTime.Now; // like this
//add other parameters similarly.
connection.Open();
//execute command
}
参数不仅可以避免这些错误,还可以使您免于SQL Injection。