Daten nach atkuellem Monat filtern

[brown78]

Hallo zusammen!

Aus einer Datenbank möchte ich nur die Datensätze anzeigen lassen, die den aktuellen Monat im Datum haben, anschließen aufsteigens sortieren.

Ich habe bereits nach gegoogelt aber ich komm nicht richtig weiter.

[highlight=c#]cmd.CommandText = "select * from Stunden Where Month(Datum) = 9 order by Datum";[/highlight]

funktioniert. Ich möchte allerdings dass zur Laufzeit immer nach dem aktuellen Monat gefiltert wird.

[Ralf Jansen]

Wer soll denn aktuellen Monat bestimmen? Dein Programm oder der Datenbankserver?

[brown78]

Mein Programm

[Ralf Jansen]

[Highlight=C#]cmd.CommandText = "select * from Stunden Where Month(Datum) = @Monat order by Datum";
cmd.Parameters.AddWithValue("@Monat", DateTime.Now.Month);[/Highlight]

[brown78]

Coole Sache, danke!

Hatte das schon so versucht:

[highlight=c#]cmd.CommandText = "select * from Stunden Where Month(Datum) = DateTime.Now.Month";[/highlight]

Das hat aber nicht geklappt. Aber jetzt geht es danke!

[fanderlf]

Coole Sache, danke!

Hatte das schon so versucht:

[highlight=c#]cmd.CommandText = "select * from Stunden Where Month(Datum) = DateTime.Now.Month";[/highlight]

Das hat aber nicht geklappt. Aber jetzt geht es danke!

Das kann auch nicht funkionieren

DateTime.Now.Month wird ja als String interpretiert und deswegen nicht ausgewertet.

Wenn dann so:

[highlight=c#]cmd.CommandText = "select * from Stunden Where Month(Datum) = " + DateTime.Now.Month;[/highlight]

Das ist aber auch nicht gut, denn SQL Strings sollten immer parameterisiert aufgebaut werden so wie es Christian oben im Beispiel schon getan hat. Dadurch verhindert man SQL Injection, also dass Dir jemand etwas böses in Deine SQL Abfrage schmuggelt

[brown78]

Danke für die Erklärung
Was böses will ich natürlich eingeschmuggelt bekommen

[das-d]

Du willst nicht wirklich böses eingeschmuggelt bekommen oder? Nur verschrieben?

[brown78]

Hups! natürlich will ich nichts böses eingeschmuggelt bekommen