Member 14588284 Ответов: 1

Получите доступ к данным с помощью hour conditionton

Привет Как я могу получить данные из access с условием time(hour)?

Что я уже пробовал:

Dim TIME_C = TIME.Text  
'  text=  (09:00)

"SELECT * FROM RAPOR WHERE INVOICETIME > '"& TIME_C &"'

Member 14588284

я сменил свои коды....

Dim dtTARIH As DateTime = TARIH.Ценность
Dim S1 = Строки.Слева(Саат.Текст, 2)
Dim S2 = Строки.Справа(Саат.Текст, 2)
Dim srg_1 = "выберите TARIH,SAAT,FISNO,TUTAR из ARACTAKIP, где PLAKA='" & PLAKA.Текст и усилитель; "- и Тарих = @й и ушла(часа 2) &ГТ;= "&амп; С1 & "и среднего(Саат,4,2) &ГТ;=" &амп; С2 и усилитель; ""
Dim srg_2 = "выберите TARIH,SAAT,FISNO,TUTAR из ARACTAKIP, где PLAKA='" & PLAKA.Текст & "' и Тарих > @ST "
Дим СРГ = "выбрать * из (" &амп; srg_1 &ампер; "союз всех" &амп; srg_2 &ампер; ") заказ по Тарих,Саат"
Dim SRG1 как новая OleDbCommand(srg, cn)
SRG1.параметры.AddWithValue("@ST", dtTARIH)

1 Ответов

Рейтинг:
1

OriginalGriff

Во-первых, никогда не объединяйте строки для построения SQL-команды. Это оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого всегда используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:

SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу" 
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?

Код, который вы показываете, не будет этого делать, но это показатель того, что делает остальная часть вашего кодера, и это очень, очень опасно.

Тогда не используйте строку. Начните с просмотра того, что именно вы сохранили в INVOICETIME и в каком типе данных оно хранится. В идеале это будет столбец DATETIME или DATETIME2 - если это не так, то измените свою БД таким образом, чтобы она была; это облегчит всю нагрузку на все, что вы хотите сделать с ней после основных операций выбора и вставки.

Затем используйте значение DateTime в своем коде:
Dim now As DateTime = DateTime.Now
Dim limit As DateTime = now.AddHours(9 - now.Hour)
Теперь вы можете передать его в качестве параметра в свой SQL-запрос и напрямую сравнить значения.

Member 14588284

Почему вы отправляете одно и то же сообщение на все вопросы??

OriginalGriff

Потому что идиоты не слушают и продолжают создавать код, который имеет серьезные недостатки.
И если им не говорят, что это глупый, опасный и ленивый код, то как они узнают, что им нужно исправить его в приоритетном порядке?

Member 14588284

ты не можешь никому сказать "идиот"

если вы продолжаете говорить , это показывает, что вы идиот

OriginalGriff

Если кто-то упорно продолжает делать что-то опасное, ненужное, и это потенциально рискует личными данными; если он не будет слушать, независимо от того, как часто вы говорите ему "не делай этого!" и объясняете, как это сделать безопасно; если "правильный способ" более удобочитаем, обслуживаем и безопасен, чем ленивый способ, которым они упорствуют; что еще вы можете назвать их, кроме идиотов?

Ну, довольно много вещей, но большинство из них непечатные...