MS Access带日期参数的SQL查询问题：获取指定日期区间交易数据

首先要指出你现有代码里的潜在问题：直接拼接日期字符串并手动添加#符号容易因为区域文化差异导致日期格式解析错误，还存在SQL注入风险。更可靠的方式是使用参数化查询，让OleDb自动处理日期格式的转换。

优化后的完整代码示例 #

// 直接获取日期选择器的日期部分（去掉时间，确保是当天0点）
DateTime pFrom = dateTimePicker1.Value.Date;
DateTime pTo = dateTimePicker2.Value.Date;

chrTrans.Series["Class"].Points.Clear();

using (OleDbConnection oconn = new OleDbConnection("你的数据库连接字符串"))
{
    oconn.Open();
    // 使用参数化SQL，彻底避免字符串拼接的各种问题
    string sql = "SELECT * FROM 交易表 WHERE 交易日期 BETWEEN ? AND ?";
    using (OleDbCommand cmd = new OleDbCommand(sql, oconn))
    {
        // 添加日期参数，OleDb会自动适配Access的日期格式
        cmd.Parameters.AddWithValue("@FromDate", pFrom);
        cmd.Parameters.AddWithValue("@ToDate", pTo);

        // 执行查询并处理返回的交易数据
        using (OleDbDataReader reader = cmd.ExecuteReader())
        {
            while (reader.Read())
            {
                // 这里根据你的需求处理数据，比如填充图表
                // 示例：chrTrans.Series["Class"].Points.AddXY(reader["交易日期"], reader["交易金额"]);
            }
        }
    }
}

关键说明 #

• 参数化查询的优势：不需要手动添加#符号，OleDb会根据Access的规则自动转换日期格式，同时彻底规避SQL注入风险，代码也更易维护。
• 获取纯日期：使用DateTime.Date属性直接提取日期选择器的日期部分（不带时间），比你之前的字符串转来转去更高效且不易出错。
• using语句的作用：用using包裹连接、命令和数据阅读器，能确保资源自动释放，避免内存泄漏问题。

若你坚持使用字符串拼接（不推荐） #

如果因为特殊需求必须手动拼接SQL，一定要确保日期格式是Access能识别的yyyy-MM-dd，并且使用不变文化格式化，避免区域差异导致的解析失败：

DateTime pFrom = dateTimePicker1.Value.Date;
DateTime pTo = dateTimePicker2.Value.Date;
// 用InvariantCulture强制格式为yyyy-MM-dd，不受系统区域设置影响
string pFromStr = $"#{pFrom.ToString("yyyy-MM-dd", System.Globalization.CultureInfo.InvariantCulture)}#";
string pToStr = $"#{pTo.ToString("yyyy-MM-dd", System.Globalization.CultureInfo.InvariantCulture)}#";

string sql = $"SELECT * FROM 交易表 WHERE 交易日期 BETWEEN {pFromStr} AND {pToStr}";
// 后续执行命令的逻辑...

这种方式虽能解决格式问题，但依然存在SQL注入风险，所以强烈建议优先使用参数化查询。

内容的提问来源于stack exchange，提问作者jhunkhan