Comparando fechas...de nuevo!

[suudobal]

Buenas a todos,

No hay manera, estoy intentando obtener todos los registros que sean anteriores a una fecha que yo pida en un textinput pero creo que me compara en forma de texto. Este es el código a ver si alguno me echa un cable. Uso ASP con SQL Server 2005:

Código:

SELECT * FROM peliculas WHERE fecha_insercion < "& fechaInsercion &";

La fecha de la base de datos la tengo como recomiendan por ahí en formato ANSI, osea 20080123.

[Beakdan]

La fecha de la base de datos debería ser datetime o smalldatetime. Al comparar es cuando debes usar el formato ISO.

Código:

"SELECT * FROM peliculas WHERE fecha_insercion < '"& fechaInsercion & "';"

donde fechaInsercion = "20080123"

[Mithrandir]

Tremendo motor de SQL como para que lo sigas dejando vulnerable a un vil ataque de SQL Injection.

SELECT * FROM peliculas WHERE fecha_insercion < @FechaInsercion

Dentro de un SP que reciba el parámetro. Eso te funcionará.