php数据库如何更新记录 php数据库UPDATE语句的实战应用-php教程-PHP中文网

php数据库如何更新记录 php数据库UPDATE语句的实战应用

看不見的法師

发布： 2025-10-30 18:23:09

原创

623人浏览过

使用UPDATE语句可修改数据库记录，需加WHERE条件避免误操作；推荐用MySQLi或PDO预处理防止SQL注入，如：$stmt = $conn->prepare("UPDATE users SET email = ?, age = ? WHERE id = ?"); 并绑定参数执行；PDO方式同样安全且支持异常处理，确保数据一致性与安全性。

php数据库如何更新记录 php数据库update语句的实战应用

在PHP开发中，更新数据库记录是常见的操作。通常我们会使用SQL的UPDATE语句来修改已存在的数据。下面通过实际例子讲解如何在PHP中安全、有效地执行数据库更新操作。

UPDATE语句的基本语法

UPDATE语句用于修改表中已有的记录。基本语法如下：

UPDATE 表名 SET 字段1 = 值1, 字段2 = 值2 WHERE 条件;

登录后复制

注意：WHERE子句非常重要，如果不加条件，会更新表中的所有记录，造成数据错误。

使用MySQLi面向对象方式更新数据

以下是一个使用MySQLi扩展更新用户信息的示例：

立即学习“PHP免费学习笔记（深入）”；

$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 要更新的数据
$id = 5;
$newEmail = "john_new@example.com";
$newAge = 30;

// 使用预处理语句防止SQL注入
$stmt = $conn->prepare("UPDATE users SET email = ?, age = ? WHERE id = ?");
$stmt->bind_param("sii", $newEmail, $newAge, $id);

if ($stmt->execute()) {
    echo "记录更新成功";
} else {
    echo "更新失败: " . $stmt->error;
}

$stmt->close();
$conn->close();

登录后复制

这里使用了预处理语句（prepared statement），能有效防止SQL注入攻击，是推荐的做法。

怪兽AI数字人

数字人短视频创作，数字人直播，实时驱动数字人

查看详情

使用PDO方式实现安全更新

PDO提供了更灵活的数据库操作方式，并支持多种数据库。以下是PDO的更新示例：

try {
    $pdo = new PDO("mysql:host=localhost;dbname=test_db", "root", "");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $id = 5;
    $email = "jane_updated@example.com";
    $city = "Shanghai";

    $sql = "UPDATE users SET email = ?, city = ? WHERE id = ?";
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$email, $city, $id]);

    echo "记录更新成功，影响行数：" . $stmt->rowCount();
} catch (PDOException $e) {
    echo "更新失败: " . $e->getMessage();
}

登录后复制

PDO的异常模式可以更方便地捕获错误，同时使用占位符绑定参数，保证了安全性。