使用PowerShell将日期插入SQL datetime字段时遇语法错误，求解决方案

你遇到的核心问题是直接将PowerShell的日期变量拼接到SQL语句中，导致日期字符串里的空格、冒号等特殊字符打乱了SQL的语法结构——结合当前时间是11:28，生成的日期字符串类似2024-05-20 11:28:xx.xxx，SQL会把空格当成语句分隔符，自然会报错"Incorrect syntax near '11'."。

下面给你两种解决思路，优先推荐第二种更安全规范的方案：

1. 临时测试方案：给日期字符串添加单引号（不推荐生产环境） #

SQL中datetime类型的值需要用单引号包裹，你可以在拼接SQL语句时给$dateChanged加上单引号：

$dateChanged = Get-Date -Format ("yyyy-MM-dd hh:mm:ss.fff")
$sqlQuery = "INSERT INTO myTable (name, dateChanged) VALUES ('$name', '$dateChanged');"

⚠️ 注意：这种方法存在SQL注入风险，如果$name或$dateChanged包含单引号等特殊字符，依然会触发错误，仅适合快速测试场景。

2. 推荐生产方案：使用参数化查询（安全且彻底避免格式问题） #

正确的做法是用参数化查询，让数据库驱动自动处理变量的类型和格式，既解决语法问题，又杜绝SQL注入风险：

# 假设你已经建立了有效的SQL连接对象$conn
$dateChanged = Get-Date # 无需手动格式化，直接传递原生DateTime类型即可
$sqlQuery = "INSERT INTO myTable (name, dateChanged) VALUES (@name, @dateChanged);"

# 创建SQL命令对象
$cmd = New-Object System.Data.SqlClient.SqlCommand($sqlQuery, $conn)
# 添加参数并绑定变量值
$cmd.Parameters.AddWithValue("@name", $name)
$cmd.Parameters.AddWithValue("@dateChanged", $dateChanged)

# 执行插入操作
$cmd.ExecuteNonQuery()

这里不需要手动格式化日期，直接传递PowerShell的DateTime类型变量，数据库会自动处理成符合要求的格式，完全规避了字符串拼接带来的语法风险。

补充：为什么原始代码会报错？ #

你的原始代码拼接后生成的SQL语句类似：

INSERT INTO myTable (name, dateChanged) VALUES (xxx, 2024-05-20 11:28:30.123);

SQL会把2024-05-20当成减法运算，遇到11时无法识别后续的语法逻辑，因此抛出了语法错误。

内容的提问来源于stack exchange，提问作者Silentbob