Probléme de date entre app c# et sql

Version imprimable

Bonjour ,

je suis entrain de développer une application lors de l'ajout d'un formulaire qui contient un datetimepicker vers la BD qui contient un champs date l'enregistrement se fait mais avec une autre date hors celle qui a été choisi par le datetimepiker ci joint mon code pour la bd

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
CREATE TABLE [dbo].[ligne_devis](
	[num_devis] [nvarchar](50) NOT NULL,
	[id_produit] [int] IDENTITY(1,1) NOT NULL,
	[Client] [nvarchar](250) NOT NULL,
	[date_livraison] [datetime] NOT NULL,
	[famille_produit] [nvarchar](50) NULL,
	[ref_produit] [nvarchar](50) NOT NULL,
	[designation] [nvarchar](250) NULL,
	[qte] [int] NOT NULL,
	[conditionnement] [nvarchar](250) NULL,
	[remise] [float] NULL,
	[pu_net] [float] NULL,
	[montant_ht] [float] NOT NULL,
	[montant_ttc] [float] NULL,
	[tva] [float] NULL,
	[unite] [nvarchar](50) NULL,
	[nom_fournisseur] [nvarchar](50) NULL
)

Code C#

Code:

1
2
3
4
5
6
7
8
9
 
   SqlConnection con = new SqlConnection(Global.cn);
                con.Open();
                SqlCommand cmd = new SqlCommand();
                cmd.CommandText = "insert into ligne_devis values ('" + tb_num_devis.Text + "','" + info_client.Text + "'," + dt_client.Value.ToString()+ ",'" + cb_famille_produit.Text + "','" + cb_ref_produit.Text + "','" + tb_designation.Text + "'," + tb_qte.Text.Replace(",", ".") + ",'" + tb_conditionnement.Text + "'," + tb_remise.Text.Replace(",", ".") + "," + tb_pu_net.Text.Replace(",", ".") + "," + montant_ht.ToString().Replace(",", ".") + "," + montant_ttc.ToString().Replace(",", ".") + "," + cb_tva.Text.Replace(",", ".") + ",'" + cb_unite.Text + "','"+cb_four.Text+"')";
                cmd.Connection = con;
                cmd.ExecuteNonQuery();
                con.Close();
                MessageBox.Show("Ajout effectué avec succé !");

Merci de votre aide lors de l’exécution par exemple je choisi la date aujourd’hui 2014-03-17 dans le datetimepike sur sql je retrouve 1905-06-18 00:00:00.000

17/03/2014, 14h13
DotNetMatt
Il faut utiliser les requêtes paramétrées. Elles offrent plusieurs avantages, dont les principaux :
- Plus besoin de se soucier des formats de date, de nombre, etc.
- Protection contre les attaques par injection SQL
- Fige le plan d'exécution de la requête
Il ne faut pas hésiter à les utiliser de partout, il s'agit d'une best-practice.

Salut,
en utilisant une requête paramètrée ça devrait se faire "automatiquement"

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
SqlConnection con = new SqlConnection(Global.cn);
            con.Open();
            SqlCommand cmd = new SqlCommand();
            cmd.CommandText = "insert into ligne_devis values (@numDevis, @infoClient, @dateClient,  ... les autres paramètres)";
            cmd.Connection = con;
            cmd.Parameters.Add(new SqlParameter("@numDevis", tb_num_devis.Text));
            cmd.Parameters.Add(new SqlParameter("@infoClient", info_client.Text));
            cmd.Parameters.Add(new SqlParameter("@dateClient", dt_client.Value));
            cmd.Parameters.Add(...));
            ...
            cmd.ExecuteNonQuery();
            con.Close();
            MessageBox.Show("Ajout effectué avec succé !");

A+

17/03/2014, 15h00
farfarawi
Citation:
Envoyé par DotNetMatt

Il faut utiliser les requêtes paramétrées. Elles offrent plusieurs avantages, dont les principaux :

Plus besoin de se soucier des formats de date, de nombre, etc.
Protection contre les attaques par injection SQL
Fige le plan d'exécution de la requête

Il ne faut pas hésiter à les utiliser de partout, il s'agit d'une best-practice.
ok merci je vais essaie de faire cette façon
A+