MySQLi查询循环遍历数组并更新多行

时间:2015-08-05 11:01:36

标签: php mysqli

我有一个像:

这样的数组
$postdata[1] = 'This';
$postdata[2] = 'That';
$postdata[3] = 'The other';

我想遍历数组并更新ID对应数组键的所有行。喜欢:

foreach ($postdata as $key => $value) {
  if ($key == 1) {
    $update = $db->query("UPDATE site_email_templates SET Content='$postdata[1]' WHERE ID = 1");
  } else if ($key == 2) {
    $update = $db->query("UPDATE site_email_templates SET Content='$postdata[2]' WHERE ID = 2");
  } else if ($key == 3) {
    $update = $db->query("UPDATE site_email_templates SET Content='$postdata[3]' WHERE ID = 3");
  }
}

最简单的方法是什么,不是特别知道有多少个数组键,并将它们保存在一个查询中?

6 个答案:

答案 0 :(得分:3)

我的第一个答案被OP接受,我现在已经更新了我的答案,因为有人认为我以前的答案可能会暴露于SQL注入。

以下代码在真实环境中进行测试,并提供预防SQL注入的预准备语句:

$sql = "UPDATE `site_email_templates` SET `Content` = (:content) WHERE `Id` = (:id)";
$stmt = $dbConn->prepare($sql);
foreach ($postdata as $id => $content)
{
    $stmt->execute([':id' => $id, ':content' => $content]);
}

有关SQL注入的更多详细信息,您可以阅读更多内容:
https://www.owasp.org/index.php/SQL_Injection

很久以前的第一个答案
像这样:

for ($i = 1; $i < count($postdata); $i++)
    $update = $db->query("UPDATE site_email_templates SET Content=" . $postdata[$i] . " 
    WHERE ID =" . $i);

答案 1 :(得分:0)

您可以将变量$key用作ID

foreach ($postdata as $key => $value) {
    $update = $db->query("UPDATE site_email_templates SET Content='".$value."' WHERE ID = ".$key);
}

答案 2 :(得分:0)

foreach ($postdata as $key => $value) {
  if(!empty($postdata[$key])){
      $update = $db->query("UPDATE site_email_templates SET Content='".$value."' WHERE ID = ".$key);
  }
}

答案 3 :(得分:0)

使用for循环

$count = count($postdata);

for($i=1;$i<=$count; $i++)
{
    $data = '$postdata'.$i;
    $update = $db->query("UPDATE site_email_templates SET Content='$data' WHERE ID = 1");
}

答案 4 :(得分:0)

这应该有效:

foreach ($postdata as $key => $value) {
    $update = $db->query("UPDATE site_email_templates SET Content='".$value."' WHERE ID =".$key);
}

答案 5 :(得分:-4)

唯一正确的答案:

$stmt = $db->prepare("UPDATE site_email_templates SET Content=? WHERE ID = ?");
$stmt->bind_param("ss", $content, $id);
foreach ($postdata as $id => $content)
{
    $stmt->execute();
}

参考:How can I prevent SQL injection in PHP?