
在使用PHP PDO更新SQLite数据库记录时,开发者常会遇到更新操作失败、应用程序挂起或数据未按预期更新的问题。一个主要原因在于,当同一个PHP脚本同时处理表单数据的获取(SELECT)和提交(UPDATE)逻辑时,可能会导致数据库文件被锁定。SQLite是一个文件型数据库,当一个连接正在读取或写入时,其他操作可能会被阻塞。
原始代码中,一个页面同时包含了:
这种模式下,如果 SELECT 和 UPDATE 逻辑没有明确区分执行时机,或者数据库连接没有在每次操作后妥善关闭,就可能出现并发访问问题,导致更新失败。此外,原始代码在 UPDATE 语句的 WHERE 子句中直接使用了 $id 变量,而非通过参数绑定,这不仅存在SQL注入风险,也可能导致意料之外的错误。
解决上述问题的关键在于明确区分表单的“显示”阶段和“提交并更新”阶段。我们可以通过在表单中添加一个隐藏字段来指示当前请求的意图,从而在服务器端PHP脚本中执行不同的逻辑分支。同时,所有数据库操作都应采用PDO预处理语句和参数绑定,以确保数据安全和操作的正确性。
立即学习“PHP免费学习笔记(深入)”;
在HTML表单中引入一个名为 actionx 的隐藏字段,其值在表单提交时设置为 update。当页面首次加载(或未提交表单)时,actionx 字段为空;当表单提交时,actionx 字段的值变为 update。PHP脚本可以根据 $_REQUEST["actionx"] 的值来判断是显示表单还是执行更新操作。
初始显示表单: 当 $_REQUEST["actionx"] 为空时,脚本执行 SELECT 查询,获取要编辑的记录数据,并显示包含这些数据的表单。此时,表单中会包含一个隐藏的 id 字段和 actionx 字段。
提交表单进行更新: 当 $_REQUEST["actionx"] 不为空(即为 update)时,脚本执行 UPDATE 查询,将表单提交的新数据写入数据库。
在进行数据库操作时,务必遵循以下原则:
以下是修正后的 edit.php 脚本,它清晰地分离了表单显示和数据更新的逻辑,并正确使用了参数绑定。
<?php
// edit.php
// 根据 actionx 字段判断是显示表单还是执行更新
if (empty($_REQUEST["actionx"])) {
// 阶段1: 显示表单,获取待编辑数据
// 定义PDO - 指定SQLite数据库文件
$db = new PDO("sqlite:database.db");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 设置错误模式
try {
$sql = "SELECT * FROM students_tb WHERE id = :myId";
// 准备语句
$statement = $db->prepare($sql);
// 从请求中获取ID并绑定参数
// 注意:这里假设ID通过POST请求传入,例如从 one.php 跳转过来
$id = filter_input(INPUT_POST, "id", FILTER_VALIDATE_INT);
if ($id === false || $id === null) {
die("无效的记录ID。");
}
$statement->bindValue(":myId", $id, PDO::PARAM_INT);
// 执行查询
$statement->execute();
// 获取记录
$r = $statement->fetch(PDO::FETCH_ASSOC); // 使用关联数组获取结果
// 关闭数据库连接
$db = null;
// 检查记录是否存在
if (!$r) {
echo "未找到记录。";
die();
}
} catch (PDOException $e) {
print "数据库查询错误: " . $e->getMessage() . "<br>";
die();
}
?>
<form action="edit.php" method="post">
<label for="sname">学生姓名</label>
<input type="text" name="sname" required value="<?php echo htmlspecialchars($r['sname']); ?>">
<label for="score">分数</label>
<input type="number" name="score" required value="<?php echo htmlspecialchars($r['score']); ?>">
<!-- 隐藏字段,用于传递记录ID和操作意图 -->
<input type="hidden" name="id" value="<?php echo htmlspecialchars($r['id']); ?>">
<input type="hidden" name="actionx" value="update">
<button type="submit" name="submit">提交更新</button>
</form>
<?php
} else {
// 阶段2: 表单已提交,执行更新操作
try {
// 从POST请求中获取ID
$id = filter_input(INPUT_POST, "id", FILTER_VALIDATE_INT);
if ($id === false || $id === null) {
die("无效的记录ID。");
}
$db = new PDO("sqlite:database.db");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 设置错误模式
$sql = "UPDATE students_tb SET sname = :sname, score = :score WHERE id = :id";
$stat = $db->prepare($sql);
// 绑定参数
$sname = filter_input(INPUT_POST, "sname", FILTER_SANITIZE_STRING);
$stat->bindValue(":sname", $sname, PDO::PARAM_STR);
$score = filter_input(INPUT_POST, "score", FILTER_VALIDATE_INT);
if ($score === false || $score === null) {
die("无效的分数。");
}
$stat->bindValue(":score", $score, PDO::PARAM_INT);
// 绑定WHERE子句中的ID
$stat->bindValue(":id", $id, PDO::PARAM_INT);
$success = $stat->execute();
// 关闭数据库连接
$db = null;
if ($success) {
echo "学生信息已成功更新。";
echo "<p><a href='index.php'>返回主页</a></p>";
} else {
echo "学生信息更新失败。";
echo "<p><a href='index.php'>返回主页</a></p>";
}
} catch (PDOException $e) {
print "数据库更新错误: " . $e->getMessage() . "<br>";
die();
}
}
?>为了将 id 安全地传递给 edit.php 页面,我们应该使用一个POST表单,而不是直接在URL中暴露 id。以下是 one.php 页面中用于显示单条记录并提供编辑链接的示例。
<?php
// one.php
// 定义PDO - 指定SQLite数据库文件
$db = new PDO("sqlite:database.db");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 设置错误模式
try {
$sql = "SELECT * FROM students_tb WHERE id = :myId";
// 准备语句
$statement = $db->prepare($sql);
// 从GET请求中获取ID并绑定参数
$id = filter_input(INPUT_GET, "id", FILTER_VALIDATE_INT);
if ($id === false || $id === null) {
die("无效的记录ID。");
}
$statement->bindValue(":myId", $id, PDO::PARAM_INT);
// 执行查询
$statement->execute();
// 获取记录
$r = $statement->fetch(PDO::FETCH_ASSOC); // 使用关联数组获取结果
// 关闭数据库连接
$db = null;
// 检查记录是否存在
if (!$r) {
echo "未找到记录。";
die();
}
} catch (PDOException $e) {
print "数据库查询错误: " . $e->getMessage() . "<br>";
die();
}
?>
<h1>ID: <?php echo htmlspecialchars($r['id']); ?></h1>
<p>姓名: <?php echo htmlspecialchars($r['sname']); ?></p>
<p>分数: <?php echo htmlspecialchars($r['score']); ?></p>
<!-- 删除记录的表单 -->
<form action="delete.php?id=<?php echo htmlspecialchars($r['id']); ?>" method="POST">
<button type="submit" name="delete">删除此记录</button>
</form>
<!-- 编辑记录的表单,使用POST方式传递ID -->
<form action="edit.php" method="POST">
<input type="hidden" name="id" value="<?php echo htmlspecialchars($r['id']); ?>">
<button type="submit">编辑此记录</button>
</form>通过上述改进,我们成功解决了PHP更新SQLite数据库时可能遇到的锁定和更新失败问题。核心思想在于:
遵循这些最佳实践,可以构建出更加健壮、安全和可靠的PHP数据库应用程序。
以上就是PHP PDO操作SQLite:实现可靠的数据更新教程的详细内容,更多请关注php中文网其它相关文章!
PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号