UPDATE 语句用于修改 MySQL 数据库中的现有记录。与 SELECT 语句不同，UPDATE 语句是用来更新表中的数据行。

在 PHP 中，使用 MySQLi 或 PDO 连接到数据库后，你可以执行带有 UPDATE 语句的查询来更新数据。

---

1. MySQL UPDATE 基本语法

UPDATE table_name
SET column1 = value1, column2 = value2, ...
WHERE condition;

• table_name：要更新的表的名称。
• SET column1 = value1, column2 = value2, ...：指定要更新的列以及它们的新值。
• WHERE：指定哪些记录应该被更新。如果没有 WHERE 子句，所有记录都会被更新。

---

2. 使用 MySQLi 执行 UPDATE

2.1 使用面向对象方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "my_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 更新 SQL 语句
$sql = "UPDATE users SET username = 'new_username', email = 'new_email@example.com' WHERE id = 1";

// 执行更新查询
if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "错误: " . $conn->error;
}

// 关闭连接
$conn->close();
?>

📌 解析：

• SET username = 'new_username', email = 'new_email@example.com'：指定要更新的列和值。
• WHERE id = 1：只有 id 为 1 的记录才会被更新。

2.2 使用过程化方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "my_database";

// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);

// 检查连接
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}

// 更新 SQL 语句
$sql = "UPDATE users SET username = 'new_username', email = 'new_email@example.com' WHERE id = 1";

// 执行更新查询
if (mysqli_query($conn, $sql)) {
    echo "记录更新成功";
} else {
    echo "错误: " . mysqli_error($conn);
}

// 关闭连接
mysqli_close($conn);
?>

📌 解析：

• 使用 mysqli_query() 执行 UPDATE 查询。
• 使用 WHERE 子句来指定更新条件。

---

3. 使用 PDO 执行 UPDATE

3.1 使用 PDO 执行 UPDATE 语句

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "my_database";

try {
    // 创建 PDO 连接
    $pdo = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置错误模式
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 更新 SQL 语句
    $sql = "UPDATE users SET username = :username, email = :email WHERE id = :id";

    // 准备 SQL 语句
    $stmt = $pdo->prepare($sql);

    // 绑定参数
    $stmt->bindParam(':username', $username);
    $stmt->bindParam(':email', $email);
    $stmt->bindParam(':id', $id);

    // 设置参数值
    $username = "new_username";
    $email = "new_email@example.com";
    $id = 1;

    // 执行更新查询
    $stmt->execute();

    echo "记录更新成功";
} catch (PDOException $e) {
    echo "错误: " . $e->getMessage();
}

// 关闭连接
$pdo = null;
?>

📌 解析：

• 使用 bindParam() 来绑定参数，这样可以避免 SQL 注入。
• 参数通过 execute() 执行，参数值在执行前动态赋值。

---

4. 预处理语句的安全性

当你通过 PHP 连接 MySQL 并使用 UPDATE 查询时，最好使用 预处理语句 来防止 SQL 注入。尤其是在涉及用户输入的数据时，使用预处理语句来绑定参数非常重要。这样可以确保查询安全。

4.1 使用预处理语句的优势：

• 防止 SQL 注入攻击。
• 确保数据类型的正确性（例如，字符串和整数的匹配）。
• 提高查询效率，尤其是当你重复执行相同类型的查询时。

---

5. 示例：更新多个字段

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "my_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 更新 SQL 语句
$sql = "UPDATE users SET username = 'new_username', email = 'new_email@example.com', age = 30 WHERE id = 2";

// 执行更新查询
if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "错误: " . $conn->error;
}

// 关闭连接
$conn->close();
?>

• 更新多个字段：通过 SET 子句更新多个字段，例如 username, email, 和 age。
• WHERE id = 2：只更新 id 为 2 的记录。

---

6. 使用 LIMIT 限制更新的记录

在某些情况下，您可能只想更新一部分记录。可以使用 LIMIT 来限制更新的记录数：

$sql = "UPDATE users SET username = 'new_username' WHERE age > 25 LIMIT 5";

• 这将更新所有 age > 25 的用户，但最多更新 5 条记录。

---

7. 注意事项

• WHERE 子句非常重要：没有 WHERE 子句的 UPDATE 会更新表中的所有记录！始终确保在使用 UPDATE 时添加合适的条件来限制更新的记录。
• 字段值数据类型匹配：确保在 SET 子句中更新的值与字段的数据类型匹配。例如，如果字段是整数类型，不要将字符串作为其新值。
• 事务处理：当你执行多次更新操作时，建议使用事务（BEGIN, COMMIT, ROLLBACK）来确保数据一致性。

---

总结

• UPDATE 语句用于更新表中的记录，可以通过 MySQLi 或 PDO 执行。
• 使用预处理语句可以防止 SQL 注入，提高应用的安全性。
• 确保使用 WHERE 子句来限制更新的记录，避免更新不必要的数据。

更多详细内容请关注其他相关文章！