Запрос SQL с оператором BETWEEN вызывает "Синтаксическая ошибка в числе в выражении запроса"

Question

Я использую базу данных MS Access. Я хочу получить первые и последние записи, которые находятся между 2 датами. Но я получаю ошибку при использовании BETWEEN оператор:

Синтаксическая ошибка в числе в выражении запроса 'Datum_k BETWEEN 3.4.2017. И 3.4.2017.'.

Мой код:

private void GetPrviZadnjiBrojRacuna()
{
    OleDbCommand commandOD = new OleDbCommand("SELECT Dokument FROM DnevniPromet WHERE (Datum_k BETWEEN " + datumOd + " AND " + datumDo + ") ORDER BY [Datum_k] ASC", dataModel.CS);
    OleDbCommand commandDO = new OleDbCommand("SELECT Dokument FROM DnevniPromet WHERE [Datum_k] >= " + datumOd + " AND [Datum_k] <= " + datumDo + " ORDER BY [Datum_k] DESC", dataModel.CS);

    try
    {
        dataModel.DT.Clear();
        OleDbDataAdapter ODbDA = new OleDbDataAdapter(commandOD);

        if (!dataModel.CS.State.Equals(ConnectionState.Open))
        {
            dataModel.CS.Open();
        }

        // GET OD 
        ODbDA.Fill(dataModel.DT);
        odRacuna = dataModel.DT.Rows[0].ToString();

        // GET DO
        ODbDA.SelectCommand = commandDO; 
        dataModel.DT.Clear();
        ODbDA.Fill(dataModel.DT);

        doRacuna = dataModel.DT.Rows[0].ToString();

        dataModel.CS.Close();
        dataModel.DataLoaded = true;
    }
    catch (Exception ex)
    {
        MessageBox.Show(ex.ToString());
    }
}

Answer 1

Решение двух проблем с вашим фрагментом кода:

• Вы никогда не должны использовать строковую интерполяцию для построения запроса. Это поддается внедрению SQL. Много, много тем вокруг этого. Я предлагаю вам прочитать.
• Вы пропустили ' одинарные кавычки вокруг ваших строк даты.

Используя параметризованные запросы, вы можете убить двух зайцев одним выстрелом:

OleDbCommand commandOD = new OleDbCommand(@"
    SELECT Dokument
    FROM DnevniPromet
    WHERE (Datum_k BETWEEN @datumOd AND @datumDo)
    ORDER BY [Datum_k] ASC", dataModel.CS);

commandOD.Parameters.AddRange(new OleDbParameter[]
{
    new OleDbParameter("@datumOd", datumOd),
    new OleDbParameter("@datumDo", datumDo)
});