Conversion date : vb.NET ---> SQL Server (T-SQL)

[adrien-polytech]

Bonjour à tous,

je m'apprêtais à entrer une donnée (un champ valeur numérique et un champ date) à partir d'une requête dans vb.NET dans une BDD (SQL Server) :

    Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
        Dim Connexion As New SqlConnection("Data Source=localhost;Initial Catalog=PDSDatabase;User Id=sa;Password=********;")
        Connexion.Open()
        Dim Requete As String = "Insert into Temperature(Valeur, Date) values (2 ," & Format(Now, "yyyy-MM-dd hh:mm:ss") & ")"
        '2013-08-27 09:44:32
        Dim Commande As New SqlCommand(Requete, Connexion)
        Commande.ExecuteNonQuery() 'invalid syntax near '09'
        Commande.Dispose()
        Connexion.Close()
    End Sub

dans un premier temps je me suis rendu compte que les constructeurs date de VB.NET et de la BDD n'étaient pas similaires :
VB.NET : dd/MM/yyyy hh:mm:ss
BDD : yyyy/MM/dd hh:mm:ss (smalldatetime en fait)

Du coup, j'ai chercher une fonction .NET pour convertir ma date en VB dans le bon format (fonction Format). Mais malgré ça, une erreur résiste encore et toujours au développeur : "invalid syntax near '09'"

Après des recherches sur le net n'ayant rien donné de convaincant (rien de mieux que la fct Format) je viens vous solliciter !

Merci d'avance
-----

[bisou10]

Ca doit marcher si tu mets les quotes autour de la valeur date de ton INSERT, T-SQL est relativement permissif de mémoire.

Sinon, une méthode correcte c'est de faire Now.ToShortDateString() avec un paramètre CultureInfo si tu veux la date ISO, pas un Format() qui est un cache-misère dans le cas de la manipulation des données DateTime.

[adrien-polytech]

Absolument, quelle tête en l'air je fais hahaha, merci pour la réponse en tous cas !!

[kalahaine]

Pour ce genre de choses, mieux vaut éviter les concaténations de chaînes :
- qui génèrent souvent des erreurs (quotes manquantes). (là, il s'agit d'une date mais imagine que tu utilises une string qui contiennent un apostrophe, le caractère ne sera pas échappé et ta requête plantera)
- qui sont sensibles aux injections SQL

Regarde du côté des requêtes paramétrées (SQLParameter).
De cette façon tu sécurises ton code et tu t'évites des heures de debuggage pour un apostrophe mal placé.

[A voir en vidéo sur Futura]