ASP.NET C#中DateTime格式无法识别问题求助

嘿，我来帮你搞定这个DateTime读取的问题！首先得先指出你代码里的一个关键安全隐患——直接把idNo拼进SQL语句里，这不仅容易遭SQL注入攻击，还可能因为idNo里的特殊字符导致查询语法出错，咱们先把这个问题解决，再处理DateTime的读取。

第一步：换成参数化查询（必须做！） #

把你的查询改成参数化的，既安全又能避免很多意外问题：

var connectionString = System.Configuration.ConfigurationManager.AppSettings["connection"];
// 用using包裹连接和适配器，确保资源自动释放
using (SqlConnection con = new SqlConnection(connectionString))
{
    string sql = "SELECT TOP 1 [status] from [tablename] where idNo = @idNo";
    using (SqlDataAdapter da = new SqlDataAdapter(sql, con))
    {
        // 添加参数，避免SQL注入
        da.SelectCommand.Parameters.AddWithValue("@idNo", idNo);
        // 要是想更严谨，可以指定参数类型，比如da.SelectCommand.Parameters.Add("@idNo", SqlDbType.VarChar, 50).Value = idNo;
        DataTable dt = new DataTable();
        da.Fill(dt);
        
        // 接下来处理DateTime数据
        if (dt.Rows.Count > 0)
        {
            // 重点：直接把列值强转为DateTime类型，不要当成字符串再转
            DateTime statusDateTime = (DateTime)dt.Rows[0]["status"];
            // 如果需要转换成和SSMS里一样的字符串格式，再用ToString指定格式
            string formattedDate = statusDateTime.ToString("yyyy-MM-dd HH:mm:ss.fff");
            // 之后就可以用这个变量做你要的操作啦
        }
    }
}

为什么你会遇到格式识别问题？ #

你碰到的问题其实大概率不是SQL Server的DateTime格式本身有问题，而是这几个原因：

• 直接拼接SQL语句可能导致查询语法错误，进而返回异常结果
• 要是你之前把[status]当成字符串读取再转DateTime，可能因为系统文化差异（比如日期分隔符、时间格式不同）导致转换失败
• 另外提一句，status是SQL Server的关键字，虽然你加了方括号没问题，但尽量别用关键字当列名，避免后续踩坑

额外的小提醒 #

• 一定要用using语句包裹数据库相关对象，这样能确保连接、命令这些资源用完就自动释放，不会占着数据库连接池
• 如果[status]列可能为NULL，记得先判断再转换，不然会报错：

  if (dt.Rows[0]["status"] != DBNull.Value)
  {
      DateTime statusDateTime = (DateTime)dt.Rows[0]["status"];
      // 你的处理逻辑
  }
  

• 要是需要把DateTime转换成特定格式的字符串，直接用ToString()指定格式就行，比如"yyyy-MM-dd HH:mm:ss.fff"就能得到和SSMS里显示的一模一样的格式

怎么验证？ #

你可以先在SSMS里执行参数化的查询（比如DECLARE @idNo VARCHAR(50) = '你的idNo值'; SELECT TOP 1 [status] from [tablename] where idNo = @idNo），确认能拿到正确的DateTime值，再用上面的C#代码读取，这样就能排除SQL语句的问题啦。

内容的提问来源于stack exchange，提问作者Just_Stacking