Patrice T
Цитата:
Ошибка преобразования при преобразовании даты и/или времени из символьной строки при вставке datetime
Проблема в том, что
datumDateTimePicker.Value.Date
это не строка, или не может быть преобразована в строку, или не то, что ожидал SQL.
Отладчик может помочь вам увидеть, что есть что.
string saveStaff = "INSERT into dbo.table (name, datum) VALUES ('" + nameTextBox.Text + "', '" + datumDateTimePicker.Value.Date + "')";
Не решение вашего вопроса, а еще одна проблема, которая у вас есть.
Никогда не создавайте SQL-запрос путем объединения строк. Рано или поздно вы сделаете это с помощью пользовательских вводов, и это откроет дверь к уязвимости под названием "SQL-инъекция", она опасна для вашей базы данных и подвержена ошибкам.
Одна кавычка в имени - и ваша программа выйдет из строя. Если пользователь вводит имя, например "Брайан О'Коннер", может привести к сбою вашего приложения, это уязвимость SQL-инъекции, и сбой-это наименьшая из проблем, вредоносный пользовательский ввод, и он продвигается к командам SQL со всеми учетными данными.
SQL-инъекция - Википедия[
^]
SQL-инъекция[
^]
Атаки SQL-инъекций на примере[
^]
PHP: SQL-инъекция - руководство пользователя[
^]
Шпаргалка по предотвращению инъекций SQL - OWASP[
^]