C#에서 OdbcConnection과 작동하는 매개 변수를 가져올 수 없습니다.

Question

몇 가지 날짜 제약 조건을 사용하여 쿼리를 실행하고 있습니다. 아래의 코드를 하드 코드 된 날짜와 매개 변수없이 실행하면 예상 한 결과 (단순한 정수)가 나타납니다. 그러나 매개 변수를 사용하려고하면 빈 결과 집합이 생깁니다. 오류가없고 결과가 없습니다.

log("Connecting to SQL Server..."); 
string connectionString = "DSN=HSBUSTEST32;"; 

string queryString = "SELECT COUNT(*) FROM Table WHERE myDateTime >= '?' AND myDateTime < '?'"; 
//string queryString = "SELECT COUNT(*) FROM Table WHERE myDateTime >= '@startDate' AND myDateTime < '@endDate'"; 

string startDate = "2016-08-23"; 
string endDate = "2016-08-24"; 

using (OdbcConnection connection = new OdbcConnection(connectionString)) 
{ 
    OdbcCommand command = new OdbcCommand(queryString, connection); 
    command.Parameters.AddWithValue("startDate",startDate); 
    command.Parameters.AddWithValue("endDate", endDate); 
    //command.Parameters.Add("startDate", OdbcType.VarChar).Value = "2016-08-23"; 
    //command.Parameters.Add("endDate", OdbcType.VarChar).Value = "2016-08-24"; 

    try 
    { 
     connection.Open(); 
     OdbcDataReader reader = command.ExecuteReader(); 
     while (reader.Read()) 
     { 
      log(reader[0].ToString()); 
     } 
     reader.Close(); 
    } 
    catch (Exception ex) 
    { 
     log(ex.Message); 
    } 
} 

당신은 내가 ? 자리 표시자를 사용하여뿐만 아니라 모두 명명 된 매개 변수를 시도했습니다 볼 수 있듯이. 나는 또한 매개 변수를 추가하는 두 가지 다른 방법을 시도했다. Add()과 AddWithValue(), 진실로 나는 그 차이를 이해하지 못한다.

빈 결과의 원인은 무엇입니까?

Answer 1

내가 전에 말한 것과 같은 질문의 문제는 작은 따옴표입니다. 매개 변수없이 값을 전달하면 명령문에서 문자열을 정의하므로 작은 따옴표를 사용해야합니다.

매개 변수를 사용하면 framework가이 모든 것을 사용자에게 제공합니다. 또한 SQL 인젝션을 검사하고 불필요한 문자를 제거합니다. 특히 문자열과 datetime 값의 경우 이것은 매우 유용합니다. 이 사용

Answer 2

유지 :

string queryString = "SELECT COUNT(*) FROM Table WHERE myDateTime >= @startDate AND myDateTime < @endDate"; 

하지만이 시도 :

command.Parameters.AddWithValue("@startDate",startDate); 
command.Parameters.AddWithValue("@endDate", endDate);