如何使用我的其他数据在数据库中保存日期和时间

Question

我正在制作一个库存软件，我在订单面板中下订单，每件事都工作得很好，让我告诉你我的数据库图片：

我用于在DB中输入数据的代码是：

string sql = "";

int ProductQuantity = 0;
string ProductCode = "";
int ProductPrice = 0;
int totalPrice = 0;
string customerName;


for (int i = 0; i < lvProductInfo.Items.Count; i++)
{
    ProductCode = Convert.ToString(lvProductInfo.Items[i].SubItems[1].Text);
    ProductQuantity = Convert.ToInt32(lvProductInfo.Items[i].SubItems[2].Text);
    ProductPrice = Convert.ToInt32(lvProductInfo.Items[i].SubItems[3].Text);
    totalPrice = Convert.ToInt32(lvProductInfo.Items[i].SubItems[4].Text);
    customerName = lvProductInfo.Items[i].SubItems[5].Text;
    sql = "";
    sql = "INSERT INTO PurchaseLog (ProductCode,ProductQuantity,ProductPrice,TotalPrice,CustomerName)"
        + " VALUES ('" + ProductCode + "','" + ProductQuantity + "','" + ProductPrice + "','" + totalPrice + "','" + customerName + "')";

    clsConnection clsCn = new clsConnection();
    SqlConnection cn = null;
    SqlCommand cmd = new SqlCommand();

    clsCn.fnc_ConnectToDB(ref cn);

    cmd.Connection = cn;
    cmd.CommandText = sql;
    cmd.ExecuteNonQuery();
}

现在我想在我的数据库中添加所有这些数据的日期和时间。

Answer 1

您必须在类型为Datetime的数据库中创建一个新列，并将日期添加到insert语句中，并传递DateTime.Now之类的日期，以防您想要添加服务器日期。< / p>

要小心，您冒着SQL注入攻击的风险，就像创建插入语句一样。您至少应该更改代码以使用SqlParameters（example）

Answer 2

定义DateTime变量

DateTime dateTime;

如果您想插入当前日期＆amp;然后系统（或服务器）的时间插入

cmd.Parameter.AddWithValue("@DateTime",dateTime.Now);

或者如果您想插入mannuly（使用DateTimePicker控件），请插入

cmd.Parameter.AddWithValue("@DateTime",dateTimePicker1.Value);