php - 我想在插入或更新 mysql 之前检查

Question

插入或更新mysql前检查我的代码不起作用我不知道为什么

$sql = "SELECT * FROM downloads WHERE name = '" . $details['name']."' " ;
    $result = mysql_query($sql);

if( mysql_num_rows($result) === 0) {
    $sql = "INSERT INTO downloads (name, idu) VALUES ('".$details['name']."', '".$details['idu']."')";
    $result = mysql_query($sql);
   }
else{

    $sql2 = "UPDATE downloads SET idu='".$details['idu']."' WHERE name='". $details['name'] ."'";
    $result = mysql_query($sql2);

    }

Answer 1

这通常使用 on duplicate key update 处理:

INSERT INTO downloads (name, idu)
    VALUES (?, ?)
    ON DUPLICATE KEY UPDATE idu = VALUES(idu);

为此，您需要将 name 声明为 unique 或具有 unique 索引:

ALTER TABLE downloads ADD CONSTRAINT unq_downloads_name UNIQUE (name);

? 是参数 的占位符。不要乱用参数值查询字符串!这样做会使查询更难优化、调试，并使其容易受到 SQL 注入(inject)攻击。无论好坏，不再支持的“mysql_”函数不支持参数，因此这是将您的代码(和您的技能!)更新为“mysqli_”的另一个原因。