Um Gottes Willen bitte keine Strings zusammenbasteln sondern mit
Parametern.
Dann kommt in den Parameter einfach deine DateTime-Variable und du musst dir keinen Kopf machen.
Vor allem wegen Dingen wie "
SQL Injection" sollte man auf keinen Fall Strings zusammenbauen sondern mit Parametern arbeiten. Hier einmal ein anschauliches und unterhaltsames Beispiel:
https://xkcd.com/327/