Inserimento date SQL server da ASP.NET

[MadBrain]

Sto instanziando un piccolo motore per le statistiche.
Per salvare i dati in un db SqlExpress uno questo codice

PV_sql = "INSERT INTO Statistiche (Date,Url,IpAddress,Referer,UserAgent) " +
            "VALUES(" +
            "" + System.DateTime.Now.ToShortDateString() + "," +
            "'" + Request.ServerVariables["URL"] + "'," +
            "'" + Request.ServerVariables["REMOTE_ADDR"] + "'," +
            "'" + Request.ServerVariables["HTTP_REFERER"] + "'," +
            "'" + Request.ServerVariables["HTTP_USER_AGENT"] + "')";

Solo che non mi riporta correttamente la data/ora... la insert viene formata correttamente ma nel db mi ritrovo sempre 01/01/1900 0.00.00
C'è da fare qualche conversione strana?

[geko]

Per evitare problematiche di correttezza sui tipi, conversioni, sicurezza etc.. ti consiglio di utilizzare sempre query con parametri. Così con un colpo solo risolvi molti problemi e non ci pensi più...

[zampa28]

prova così:

PV_sql = "INSERT INTO Statistiche (Date,Url,IpAddress,Referer,UserAgent) " +
            "VALUES(" +
            "#" + Year(System.DateTime.Now)&"/"&Month(System.DateTime.Now)&"/"&Day(System.DateTime.Now)
) + "#," +
            "'" + Request.ServerVariables["URL"] + "'," +
            "'" + Request.ServerVariables["REMOTE_ADDR"] + "'," +
            "'" + Request.ServerVariables["HTTP_REFERER"] + "'," +
            "'" + Request.ServerVariables["HTTP_USER_AGENT"] + "')";

[MadBrain]

Zampa28 il tuo codice non mi funziona. A parte che ho dovuto mettere la notazione col punto delle proprietà Year,Month e Day ma comunque mi ritorna un errore "The name "#2006" is not permitted in this context"

Geko mi potresti fare un esempio? Magari proprio con le date che sarebbe molto utile, non so più come prenderle...

Ah, dimenticavo... mi servono data e ora!

[geko]

Invece di eseguire una query componendola direttamente con concatenazioni di stringhe, crei un oggetto SQLCommand, gli passi la query con parametri e imposti i parametri associandoli ai tipi SQL.

command.CommandText = "INSERT INTO Statistiche (Date,Url,IpAddress,Referer,UserAgent) VALUES( @data, @url, @refer, @userAgent)";			
command.Parameters.Add("@data", SqlDbType.DateTime);
command.Parameters["@data"].Value = myDate;
command.ExecuteNonQuery();

passa un po' di ore su MSDN e troverai tutto il materiale che ti serve.

[MadBrain]

Perfetto Geko!
Proprio quello che cercavo!
Un pò più lunga da scrivere ma di sicuro più facile da utilizzare e manutenere!

Ci sto vivendo con l'MSDN... però c'è tanta roba da imparare e io al momento ho poco tempo... mi sa che vi disturberò ancora !
Grazie tante davvero per il momento!