MySQL+VB中日期区间查询销售数据结果缺失，求排查方案

核心问题分析 #

你的查询存在两个关键问题：

• 日期边界处理不当：如果数据库sales表的date字段是DATETIME/TIMESTAMP类型，BETWEEN '起始日期' AND '结束日期'会默认将结束日期解析为结束日期 00:00:00，导致19日当天非凌晨的记录可能被遗漏；同时如果起始日期的格式或类型不匹配，12日的记录会被错误过滤。
• 字符串拼接引发的格式错误与安全风险：直接拼接日期选择器的文本值到SQL语句中，若日期格式（如MM/DD/YYYY）与MySQL要求的YYYY-MM-DD不符，会导致查询条件失效；此外这种写法存在严重的SQL注入漏洞。

修复步骤 #

1. 改用参数化查询：彻底规避SQL注入，同时确保日期类型正确传递。
2. 修正日期边界逻辑：针对DATETIME类型字段，调整结束日期条件以包含当天所有时间的记录。
3. 统一日期格式：将日期选择器的输出转换为MySQL支持的标准日期格式。

修改后的代码 #

Private Sub btnShowAll_Click(sender As Object, e As EventArgs) Handles btnShowAll.Click
    Using MysqlConn As New MySqlConnection("server=localhost;userid=root;password=root;database=golden_star")
        Dim Sda As New MySqlDataAdapter
        Dim dbdataset As New DataTable
        Dim bSource As New BindingSource
        Dim sum As Decimal = 0

        Try
            MysqlConn.Open()
            ' 针对DATETIME字段的参数化查询，确保包含结束日全天数据
            Dim Query As String = "SELECT * FROM sales WHERE date >= ?StartDate AND date < ?EndDate"
            
            Using Command As New MySqlCommand(Query, MysqlConn)
                ' 解析日期选择器的输入，确保格式正确
                Dim startDate As DateTime = DateTime.Parse(FromDate.Text)
                ' 结束日期加1天，确保包含19日所有时间的记录
                Dim endDate As DateTime = DateTime.Parse(ToDate.Text).AddDays(1)

                ' 添加参数，指定类型避免格式问题
                Command.Parameters.Add("?StartDate", MySqlDbType.Date).Value = startDate
                Command.Parameters.Add("?EndDate", MySqlDbType.Date).Value = endDate

                Sda.SelectCommand = Command
                Sda.Fill(dbdataset)
                bSource.DataSource = dbdataset
                DataGridView1.DataSource = bSource

                ' 安全计算总和，排除空值与新增行
                For Each row As DataGridViewRow In DataGridView1.Rows
                    If Not row.IsNewRow AndAlso row.Cells(8).Value IsNot DBNull.Value Then
                        sum += Convert.ToDecimal(row.Cells(8).Value)
                    End If
                Next

                lblSum.Text = sum.ToString()
            End Using
        Catch ex As MySqlException
            MessageBox.Show(ex.Message)
        Catch ex As FormatException
            MessageBox.Show("请选择有效的日期格式")
        End Try
    End Using
End Sub

额外说明 #

• 如果你的date字段是纯DATE类型（不含时间），可将查询语句改回BETWEEN ?StartDate AND ?EndDate，无需调整结束日期。
• 建议将日期选择器的Format属性设置为yyyy-MM-dd，从根源避免格式解析错误。
• 使用Using语句自动释放数据库连接等资源，比手动Dispose更可靠。

内容的提问来源于stack exchange，提问作者Salwa Hamim