MySQL数据库插入日期的自定义日期格式问题

嘿，我看到你在VB.NET中插入MySQL记录时遇到了日期格式始终不对的问题，咱们一步步拆解并解决它！

首先，你的代码里有几个关键问题导致了这个情况：

• 错误的赋值操作：你写的DateTimePicker_DD = DateTime.Now.ToString("yyyy-MM-dd")是给控件赋值，而不是获取要插入的日期值，这直接导致插入的内容完全不符合预期。
• 误用CustomFormat：DateTimePicker.CustomFormat只是控件的显示格式，不是实际存储的日期值。直接用它的话，可能得到不符合MySQL要求的字符串格式（比如如果CustomFormat设为MM/dd/yyyy，插入时就会触发格式错误）。
• 字符串拼接SQL的风险：直接把控件值拼进SQL语句里，不仅容易出现日期格式问题，还会带来SQL注入的安全隐患。

最优解决方案：使用参数化查询 #

这是解决日期格式问题最可靠的方式，同时还能彻底避免SQL注入。MySQL驱动会自动处理DateTime到数据库日期格式的转换，不用你手动拼接字符串。

修正后的代码如下：

Dim mysqlconn As New MySqlConnection
mysqlconn.ConnectionString = "你的数据库连接字符串" ' 替换成实际的连接字符串
Dim command As MySqlCommand

Try
    mysqlconn.Open()
    ' 用参数占位符代替直接拼接值
    Dim query As String = "INSERT INTO jadco_test.adrv (id, type_adrv, date_discov, date_notif, pssd, psed, comment, hearing_date, sanction_sd, sanction_ed) 
                           VALUES (@id, @type_adrv, @date_discov, @date_notif, @pssd, @psed, @comment, @hearing_date, @sanction_sd, @sanction_ed)"
    
    command = New MySqlCommand(query, mysqlconn)
    
    ' 逐个添加参数，直接传入DateTime对象
    command.Parameters.AddWithValue("@id", Tbox_ID.Text)
    command.Parameters.AddWithValue("@type_adrv", ComboBox_adrv.SelectedItem)
    command.Parameters.AddWithValue("@date_discov", DateTime.Now) ' 如果是用户选择的日期，就用 DateTimePicker_DD.Value
    command.Parameters.AddWithValue("@date_notif", DateTimePicker_DN.Value)
    command.Parameters.AddWithValue("@pssd", DateTimePicker_pssd.Value)
    command.Parameters.AddWithValue("@psed", DateTimePicker_psed.Value)
    command.Parameters.AddWithValue("@comment", TextBox_comment.Text)
    command.Parameters.AddWithValue("@hearing_date", DateTimePicker_HD.Value)
    command.Parameters.AddWithValue("@sanction_sd", DateTimePicker_SSD.Value)
    command.Parameters.AddWithValue("@sanction_ed", DateTimePicker_SED.Value)
    
    ' 插入操作用ExecuteNonQuery，返回受影响的行数，判断是否成功
    Dim rowsAffected As Integer = command.ExecuteNonQuery()
    If rowsAffected > 0 Then
        MessageBox.Show("Record saved successfully!")
    Else
        MessageBox.Show("No record was saved.")
    End If
Catch ex As MySqlException
    MessageBox.Show($"Error saving record: {ex.Message}")
Finally
    ' 确保关闭连接并释放资源
    If mysqlconn.State = ConnectionState.Open Then
        mysqlconn.Close()
    End If
    mysqlconn.Dispose()
    command?.Dispose()
End Try

关键说明： #

1. 参数化查询的优势：不用再纠结日期格式，驱动会自动把DateTime对象转换成MySQL支持的YYYY-MM-DD格式，同时杜绝了SQL注入风险。
2. 正确获取日期值：用DateTimePicker.Value获取控件的实际日期值，而不是CustomFormat，后者仅用于界面显示。
3. ExecuteNonQuery的使用：插入、更新、删除操作应该用ExecuteNonQuery，它返回受影响的行数，能直观判断操作是否成功，而ExecuteReader是用来读取查询结果的，不适合这里。

如果你实在要使用字符串拼接（非常不推荐），那一定要把日期转换成yyyy-MM-dd格式的字符串，比如：

DateTimePicker_DN.Value.ToString("yyyy-MM-dd")

但还是强烈建议用参数化查询，这是业界通用的最佳实践。

内容的提问来源于stack exchange，提问作者spangs Spangs