就像阿布拉说的，你最后

values ( ...., to_date(20/01/2020,'DD/MM/YYYY'), ... )

字符串
当你需要

values ( ...., to_date('20/01/2020','DD/MM/YYYY'), ... )

型
但是如果要为你的工作场所构建一个真正的应用程序，请不要以这种方式进行SQL语句的格式化。
通过连接构建SQL语句可能是人们被黑客攻击的第一种方式。
这是我做的一个视频，展示了有一些工具可以在几分钟内破解你的应用程序，只要你沿着这条路走下去
https://youtu.be/GRh800IvllY
绑定使您的SQL对此类攻击免疫，例如

string sql = "select department_name from departments where department_id = " +
  ":department_id";
OracleCommand cmd = new OracleCommand(sql, conn);
cmd.CommandType = CommandType.Text;
OracleParameter p_department_id = new OracleParameter(); 
p_department_id.OracleDbType = OracleDbType.Decimal;     
p_department_id.Value = 20;                              
cmd.Parameters.Add(p_department_id);

型

to_date函数的一个很老的bug
快速解决方案：使用它与秒像：

TO_DATE(yourTime || ' 00:00:00', 'YYYY/MM/DD HH24:MI:SS')

字符串