［PDO綁定參數］使用PHP的PDO擴充進行批次更新操作，pdo綁定_PHP教程

［PDO綁定參數］使用PHP的PDO擴充進行批次更新操作，pdo綁定

最近有一個批次更新資料庫表中某幾個欄位的需求，在做這個需求的時候，使用了PDO做參數綁定，其中遇到了一個坑。

方案選擇

筆者已知的做批次更新有以下幾種方案：

1、逐條更新

　　這種是最簡單的方案，但無疑也是效率最低的方案。

2、CASE WHEN

　　類似如下的語句

UPDATE tbl_test SET val = CASE id WHEN 1 THEN 2 WHEN 2 THEN 3 END WHERE id IN(1, 2);

PDO綁定參數

為了防止SQL注入，使用了PDO擴充綁定參數。上面的數字在一般情況下是變數，那麼就需要做參數綁定。剛開始是想著在IN的時候將id組成的字串作為變數綁定過去，第一次實現的代碼如下：

 1 php 2         $data = array(array('id' => 1, 'val' => 2), array('id' => 2, 'val' => 3)); 3         $ids = implode(',', array_map(function($v) {return $v['id'];}, $data)); //擷取ID數組 4         $update_sql = 'UPDATE tbl_test SET val = CASE id'; 5         $params = array(); 6         $params[":ids"] = $ids; 7         foreach($data as $key => $item) { 8                 $update_sql .= "WHEN :id_" . $key . "THEN :val_" . $key . " "; 9                 $params[":id_" . $key] = $item['id'];10                 $params[":val_" . $key] = $item['val'];11         }12         $update_sql .= "END WHERE id IN (:_ids)";13         TEST::execute($update_sql, $params);//此處會調用bindParam綁定參數

後來發現這樣是行不通的，而且比較詭異的是這樣只能更新第一條記錄。查閱資料後，發現這樣的綁定方式是不行的，IN語句的參數應該一個一個地綁定。看看文檔中對bindParam函數的描述：

可以看到，說明裡寫的是會綁定一個PHP變數到預留位置裡，所以如果綁定了:ids為1, 2的字串，那麼MySQL解析語句的時候會將1,2解析為單個的變數，而不會當作一串。這也是PDO防SQL注入的原理，通過預留位置的綁定，只將綁定的值當作一個值，而不是語句之類的其它東西，這樣MySQL只會把傳遞過去的值當作一個變數的值。

修改後的寫法：

 1 php 2          $data = array(array('id' => 1, 'val' => 2), array('id' => 2, 'val' => 3)); 3          $update_sql = 'UPDATE tbl_test SET val = CASE id'; 4          $params = array(); 5          $params[":ids"] = $ids; 6          $in_arr = array(); 7  8          foreach($data as $key => $item) { 9                  $update_sql .= "WHEN :id_" . $key . "THEN :val_" . $key . " ";10                  $params[":id_" . $key] = $item['id'];11                  $params[":val_" . $key] = $item['val'];12                  $params[":ids_" . $key] = $item['id'];13                  array_push($in_arr, ":id_" . $key);14          }15          $update_sql .= "END WHERE id IN (" . implode(',' $in_arr) . ")";16          TEST::execute($update_sql, $params);//此處會調用bindParam綁定參數

總結

這是最近遇到的一個小問題，其實更多的是說明在MySQL的IN語句裡面做參數綁定時應該一個一個的綁定。

參考連結：

mysql語句：批次更新多條記錄的不同值

Can I bind an array to an IN() condition?

原創文章，文筆有限，才疏學淺，文中若有不正之處，萬望告知。

如果本文對你有協助，請點下推薦，寫文章不容易。

http://www.bkjia.com/PHPjc/1122769.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/1122769.htmlTechArticle［PDO綁定參數］使用PHP的PDO擴充進行批次更新操作，pdo綁定 最近有一個批次更新資料庫表中某幾個欄位的需求，在做這個需求的時候，使用...

