내 WCF 서비스 응용 프로그램의 SQL

Question

"SELECT SUM(Cost) FROM Repair WHERE RepairDate BETWEEN '" + startdate + "' AND '" + enddate + "'"; 

모두 안녕하세요. 매개 변수가있는 쿼리로 변경하는 것 외에이 SQL에 문제가 있습니까? 내가 ExecuteScalar는하려고 할 때,이 기준에서 나에게 표현의 오류 데이터 형식이 일치를 제공합니다 : 내 창에서

public int TotalRepairCost(DateTime startdate, DateTime enddate) 
{ 
     int total; 
     OleDbConnection oleConn = new OleDbConnection(connString); 

     oleConn.Open(); 

     string sql = "SELECT SUM(Cost) FROM Repair WHERE RepairDate BETWEEN '" + startdate + "' AND '" + enddate + "'"; 

     OleDbCommand cmd = new OleDbCommand(sql, oleConn); 

     total = (int)cmd.ExecuteScalar(); 

     oleConn.Close(); 
     return total; 
} 

버튼

private void btnTotal_Click(object sender, EventArgs e) 
{ 
     DateTime startdate = Convert.ToDateTime(txtStartDate.Text); 
     DateTime enddate = Convert.ToDateTime(txtEndDate.Text); 
     lblTotal.Text = client.TotalRepairCost(startdate, enddate).ToString(); 
} 

Answer 1

를 클릭하여 양식을 당신 명령 매개 변수 (msdn)와를 사용해야합니다. total 유형의 경우

public decimal TotalRepairCost(DateTime startdate, DateTime enddate) 
{ 
    decimal total; 
    OleDbConnection oleConn = new OleDbConnection(connString); 

    oleConn.Open(); 
    string sql = "SELECT SUM(Cost) FROM Repair WHERE RepairDate BETWEEN @StartDate AND @EndDate"; 

    OleDbCommand cmd = new OleDbCommand(sql, oleConn); 
    cmd.Parameters.Add("@StartDate", OleDbType.Date); 
    cmd.Parameters["@StartDate"].Value = startdate; 

    cmd.Parameters.Add("@EndDate", OleDbType.Date); 
    cmd.Parameters["@EndDate"].Value = enddate; 

    total = (decimal)cmd.ExecuteScalar(); 

    oleConn.Close(); 
    return total; 
}