［PDO綁定參數］使用PHP的PDO擴展進行批量更新操作

最近有一個批量更新數據庫表中某幾個字段的需求，在做這個需求的時候，使用了PDO做參數綁定，其中遇到了一個坑。

方案選擇

筆者已知的做批量更新有以下幾種方案：

1、逐條更新

　　這種是最簡單的方案，但無疑也是效率最低的方案。

2、CASE WHEN

　　類似如下的語句

UPDATE tbl_test SET val = CASE id WHEN 1 THEN 2 WHEN 2 THEN 3 END WHERE id IN(1, 2);

PDO綁定參數

為了防止SQL注入，使用了PDO擴展綁定參數。上面的數字在一般情況下是變量，那么就需要做參數綁定。剛開始是想着在IN的時候將id組成的字符串作為變量綁定過去，第一次實現的代碼如下：

<?php
        $data = array(array('id' => 1, 'val' => 2), array('id' => 2, 'val' => 3));
        $ids = implode(',', array_map(function($v) {return $v['id'];}, $data)); //獲取ID數組
        $update_sql = 'UPDATE tbl_test SET val = CASE id';
        $params = array();
        $params[":ids"] = $ids;
        foreach($data as $key => $item) {
                $update_sql .= "WHEN :id_" . $key . "THEN :val_" . $key . " ";
                $params[":id_" . $key] = $item['id'];
                $params[":val_" . $key] = $item['val'];
        }
        $update_sql .= "END WHERE id IN (:_ids)";
        TEST::execute($update_sql, $params);//此處會調用bindParam綁定參數

后來發現這樣是行不通的，而且比較詭異的是這樣只能更新第一條記錄。查閱資料后，發現這樣的綁定方式是不行的，IN語句的參數應該一個一個地綁定。看看文檔中對bindParam函數的描述：

可以看到，說明里寫的是會綁定一個PHP變量到占位符里，所以如果綁定了:ids為1, 2的字符串，那么MySQL解析語句的時候會將1,2解析為單個的變量，而不會當作一串。這也是PDO防SQL注入的原理，通過占位符的綁定，只將綁定的值當作一個值，而不是語句之類的其它東西，這樣MySQL只會把傳遞過去的值當作一個變量的值。

修改后的寫法：

<?php
         $data = array(array('id' => 1, 'val' => 2), array('id' => 2, 'val' => 3));
         $update_sql = 'UPDATE tbl_test SET val = CASE id';
         $params = array();
         $params[":ids"] = $ids;
         $in_arr = array();

         foreach($data as $key => $item) {
                 $update_sql .= "WHEN :id_" . $key . "THEN :val_" . $key . " ";
                 $params[":id_" . $key] = $item['id'];
                 $params[":val_" . $key] = $item['val'];
                 $params[":ids_" . $key] = $item['id'];
                 array_push($in_arr, ":id_" . $key);
         }
         $update_sql .= "END WHERE id IN (" . implode(',' $in_arr) . ")";
         TEST::execute($update_sql, $params);//此處會調用bindParam綁定參數

 

總結

這是最近遇到的一個小問題，其實更多的是說明在MySQL的IN語句里面做參數綁定時應該一個一個的綁定。

 

參考鏈接：

mysql語句：批量更新多條記錄的不同值

 

Can I bind an array to an IN() condition?

 

原創文章，文筆有限，才疏學淺，文中若有不正之處，萬望告知。

如果本文對你有幫助，請點下推薦，寫文章不容易。