无法向文本框输入日期，DataGridView日期搜索代码失效求助

嘿，我来帮你搞定这两个问题！

出现这个情况大概率是文本框的输入限制或者格式匹配的问题，给你两个实用的解决思路：

• 换用DateTimePicker控件（更推荐）：与其让用户手动输入日期，不如直接用专门的日期选择控件，它能确保输入的日期格式完全正确，还能避免无效输入。你可以把它和TextBox关联，比如选择日期后自动把值填充到TextBox里：

  private void dateTimePicker1_ValueChanged(object sender, EventArgs e)
  {
      textBox3.Text = dateTimePicker1.Value.ToString("yyyy-MM-dd"); // 按你需要的格式输出
  }
  

• 给TextBox加输入验证：如果一定要用手动输入，就限制输入内容只能是数字和日期分隔符（比如/或-），避免用户输入无效字符：

  private void textBox3_KeyPress(object sender, KeyPressEventArgs e)
  {
      // 只允许数字、退格键、/和-
      if (!char.IsControl(e.KeyChar) && !char.IsDigit(e.KeyChar) && e.KeyChar != '/' && e.KeyChar != '-')
      {
          e.Handled = true; // 阻止输入无效字符
      }
  }
  

看你贴的代码，主要有两个问题导致搜索失效，咱们一步步修正：

问题分析 #

1. SQL语句拼接的风险与错误：你直接把用户输入拼到SQL里，不仅容易触发SQL注入，还可能因为日期格式不匹配导致查询不到数据（比如数据库日期格式是yyyy-MM-dd，但用户输入的是MM/dd/yyyy）。
2. else块的SQL语句不完整：你代码里的SELE...明显没写完，这肯定会导致执行出错。

修正后的代码 #

我给你写了一个安全且有效的版本，用参数化查询解决格式和安全问题，还加了日期格式验证：

private void textBox3_TextChanged(object sender, EventArgs e)
{
    string courseFilter = comboBox2.Text;
    string dateInput = textBox3.Text;
    string sqlQuery;

    // 初始化查询语句
    if (string.IsNullOrEmpty(dateInput))
    {
        sqlQuery = "SELECT * FROM STUDENT_RESEARCH_PROJECTS WHERE COURSE LIKE @Course + '%'";
    }
    else
    {
        // 假设你的日期字段是PROJECT_DATE，根据实际字段名修改
        sqlQuery = "SELECT * FROM STUDENT_RESEARCH_PROJECTS WHERE COURSE LIKE @Course + '%' AND PROJECT_DATE = @SearchDate";
    }

    // 使用using自动释放资源，更规范
    using (SqlDataAdapter sda = new SqlDataAdapter(sqlQuery, con))
    {
        // 添加课程参数
        sda.SelectCommand.Parameters.AddWithValue("@Course", courseFilter);

        // 处理日期搜索的情况
        if (!string.IsNullOrEmpty(dateInput))
        {
            // 验证输入的日期格式是否正确
            if (DateTime.TryParse(dateInput, out DateTime searchDate))
            {
                sda.SelectCommand.Parameters.AddWithValue("@SearchDate", searchDate);
            }
            else
            {
                // 格式不对就提示用户，同时加载原数据
                MessageBox.Show("请输入正确的日期格式哦，比如yyyy-MM-dd或MM/dd/yyyy");
                sqlQuery = "SELECT * FROM STUDENT_RESEARCH_PROJECTS WHERE COURSE LIKE @Course + '%'";
                sda.SelectCommand.CommandText = sqlQuery;
            }
        }

        // 填充数据到DataGridView
        DataTable data = new DataTable();
        sda.Fill(data);
        dataGridView1.DataSource = data;
    }
}

关键改进点 #

• 参数化查询：用@Course和@SearchDate代替字符串拼接，既避免了SQL注入，又让数据库自动处理日期格式匹配问题。
• 日期格式验证：用DateTime.TryParse检查用户输入的日期是否有效，避免无效输入导致的查询错误。
• 资源自动释放：用using语句管理SqlDataAdapter，不用手动释放资源，代码更健壮。

内容的提问来源于stack exchange，提问作者Hei Sciff