Problème Insertion d'une date dans une base de donnée

Bonjour,
je suis nouveau sur le développement .NET avec le langage C#, c'est sur une page de test où j'essaie de récupérer une date à partir d'un Calendar, où j'ai utilisé un formattage pour avoir une date sous la forme "dd/MM/yyyy", voilà mon problème commence là lorsque j'essaie d'insérer cette date dans un champ "date" de type "date" dans une base de donnée je reçois le message suivant: "Conversion failed when converting date and/or time from character string"

Voici le code utilisé:

1. page: mapage.aspx
   
   page mapage.aspx
   
   
   Code:

   ---

   1 2 3 4 5 6

   <asp:TextBox ID="txtStartDate" runat="server"></asp:TextBox> <asp:RequiredFieldValidator id="RequiredFieldValidator2" runat="server" ErrorMessage="*Requis." ForeColor="Red" Font-Bold="true" ControlToValidate="txtStartDateAudit" /><br /> <asp:CalendarExtender ID="CalendarExtender1" TargetControlID="txtStartDateAudit" runat="server" Format="dd/MM/yyyy"/>

   ---

2. page: mapage.aspx.cs
   
   Code:

   ---

   1 2 3 4 5 6

   SqlConnection con = new SqlConnection(connStr); con.Open(); com = new SqlCommand("INSERT INTO tab(date) values ('" + txtStartDate.Text + "')", con); com.ExecuteNonQuery(); con.Close();

   ---

Le message est:

Citation:

---

Description : Une exception non gérée s'est produite au moment de l'exécution de la requête Web actuelle. Contrôlez la trace de la pile pour plus d'informations sur l'erreur et son origine dans le code.

Détails de l'exception: System.Data.SqlClient.SqlException: Conversion failed when converting date and/or time from character string.

---

Je vous remercie par avance pour vos retours.

Il faut utiliser les requêtes paramétrées. Grâce à elles, plus besoin de se soucier du format des données sous forme de string, ton application est mieux protégée contre les attaques par injection SQL, et le plan d'exécution de la requête est stabilisé, entre autres bénéfices.

Bonjour DotNetMatt,
Merci pour ton retour, toutefois comme je l'ai mentionné je découvre le langage et je souhaite comprendre toutes les subtilités avant d'utiliser les mécanismes de haut niveau.
C'est pour celà que je souhaite comprendre pourquoi ce code ne fonctionne pas.

Sur ce coup là, il n'y a aucune question à se poser, c'est juste LA seule façon d'utiliser correctement les requêtes SQL ;) Faire de la concaténation de valeurs comme tu le fais dans ton premier post est une très mauvaise pratique.

Comme je l'ai déjà mentionné dans mon précédent post : "plus besoin de se soucier du format des données sous forme de string". Cela signifie que lorsque tu concatènes la valeur de txtStartDate.Text dans ta requête SQL, tu utilises une date sous forme de string. Le problème c'est que si le client a son UI en Anglais, la date sera en format Anglais. Si le client a son UI en Français, la date sera en format Français. Or admettons que tu as installé ton serveur SQL en langue Anglaise, alors le seul format qui sera accepté sera le format Anglais.

Le fait d'utiliser une requête paramétrée t'évite ces problématiques de format : en C# un objet date est un objet date, quel que soit le format intrinsèque (Français, Anglais...) tu manipules une date. D'ailleurs dans ton cas il faudra dès le début convertir la valeur en date :

Code:

---

var startDate = Convert.ToDateTime(txtStartDate.Text);

---

Puis l'utiliser avec les paramètres.

c'est noté, Va pour les requêtes paramétrèes. :)
Je te remercie pour ton explication claire et concise.