problème de validation de date

bonsoir
je dois dire que je commence à m'en sortir en .net mais je rencontre encore quelque petits bobos.
je n'arrive pas à valider un enregistrement contenant un champ "datecontrat" de type ''date''.
voilà le code:

Code:

---

"Insert Into contrat (numcontrat,datecontrat) values ('" & numero_contrat.Text & "','" & date_contrat.Value & "')"

---

il apparaît le message d'erreur suivant:

Citation:

---

Conversion failed when converting date and/or time from character string.

---

quand je change l'instruction SQL en

Code:

---

"Insert Into contrat (numcontrat,datecontrat) values ('" & numero_contrat.Text & "',#" & date_contrat.Value & "#)"

---

il me signale une erreur dans le voisinage de "#"

je sais que ce problème doit avoir été posé et résolu mais mes recherches sont vaines.
merci d'avance.

Il ne faut pas construire la requête par concaténation, ça pose toutes sortes de problèmes :
- sécurité : ça ouvre la porte à l'injection SQL. Par exemple si je saisis dans numero_contrat le texte 0', null); drop database; -- (ou un truc comme ça), je supprime la base de données...
- format des données : les formats de date sont différents selon les cultures, idem pour les formats de nombres. Si tu essaies d'insérer directement la date comme une chaine, tu vas tout le temps avoir des problèmes parce que le format ne correspondra pas à celui attendu par la BDD
- performances : le texte de la requête est différent à chaque fois selon les valeurs insérées, donc la BDD ne peut pas optimiser en mettant en cache ces requêtes

La solution est d'utiliser des requêtes paramétrées, comme expliqué ici
(c'est du C#, mais le principe se transpose directement en VB.NET)

merci tomlev
mais ce que je voudrais maintenant, c'est d'enregistrer une valeur de type "date" dans ma table. toutes les combinaisons ne marchent pas. ou alors, je devrais changer le type "date" de mon champ en "chaine de caractères" dans ma base de données.

Citation:

---

Envoyé par djelloharmel

mais ce que je voudrais maintenant, c'est d'enregistrer une valeur de type "date" dans ma table

---

Bah oui, j'avais bien compris... et je t'ai dit comment faire : utilise une requête paramétrée

c'est réussi. il fallait remplacer simplement ".Value" par ".Text" selon le code

Code:

---

"Insert Into contrat (numcontrat,datecontrat) values ('" & numero_contrat.Text & "','" & date_contrat.Text & "')"

---