C#操作Access数据库提示‘缺少一个或多个参数’，请求技术帮助

嘿，我一眼就看出你卡在哪了——咱们来快速搞定这个报错：

错误根源 #

你当前的SQL语句直接把C#变量date写进了字符串里：

String sql = "SELECT * From Sales where InvoiceDate = date "; 

Access会把这里的date当成一个未定义的参数名称，而不是你代码里的变量值，这就是“缺少参数”报错的核心原因。另外，你调用的cmd.ExecuteNonQuery()是用来执行增/删/改操作的，查询数据完全不需要这一步，反而可能干扰后续的读取逻辑。

修正方案：使用参数化查询（最佳实践） #

参数化查询不仅能解决参数缺失的问题，还能防止SQL注入，同时避免日期格式不兼容的坑。这里是修正后的完整代码：

// 先验证输入的日期是否合法（可选但推荐，避免格式错误）
if (!DateTime.TryParse(textBox1.Text, out DateTime invoiceDate))
{
    MessageBox.Show("请输入有效的日期格式哦！");
    return;
}

// 使用using语句自动释放数据库资源，避免连接泄漏
using (OleDbConnection con = new OleDbConnection(cs))
{
    con.Open();
    // 用?作为参数占位符（OleDb支持命名参数，但按顺序匹配，所以?更直观）
    string sql = "SELECT * From Sales WHERE InvoiceDate = ?";
    using (OleDbCommand cmd = new OleDbCommand(sql, con))
    {
        // 添加参数，指定数据类型和实际值
        cmd.Parameters.Add("InvoiceDate", OleDbType.Date).Value = invoiceDate;
        
        DataTable dt = new DataTable();
        // 直接执行读取操作，不需要ExecuteNonQuery
        dt.Load(cmd.ExecuteReader());
        dataGridView1.DataSource = dt;
    }
}

几个关键改进点 #

• 移除多余的ExecuteNonQuery()：这个方法只适合执行不返回结果集的SQL（比如INSERT/UPDATE/DELETE），查询数据用ExecuteReader()就够了。
• 参数化代替字符串拼接：再也不用手动拼SQL字符串，彻底避免数据库把变量识别成参数的问题。
• 日期类型转换：把文本框的字符串转成DateTime类型，确保和数据库里的InvoiceDate字段类型匹配，避免格式错误。
• using语句管理资源：自动帮你关闭连接和释放命令对象，不会导致数据库连接泄漏。

内容的提问来源于stack exchange，提问作者Asad Khan