MySQL 更新或插入或死亡查询

发布于 2024-11-08 13:13:22 字数 305 浏览 2 评论 0原文

做这样的事情是否有效，我从来没有看到超过 1 个 or 运算符：

$insert = 'INSERT into fhours (' .$cols . ') VALUES ('.$query.')';
$update = sprintf("UPDATE fhours SET %s WHERE fname='$fname' AND lname='$lname'", $field_list);

$result = $db->query($update) or $db->query($insert) or die('uhoh');`

原文

Is it valid to do something like this, I never see more than 1 or operator:

$insert = 'INSERT into fhours (' .$cols . ') VALUES ('.$query.')';
$update = sprintf("UPDATE fhours SET %s WHERE fname='$fname' AND lname='$lname'", $field_list);

$result = $db->query($update) or $db->query($insert) or die('uhoh');`

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

野侃 2024-11-15 13:13:22

这有两个问题。

首先，您可以使用参数化查询。看看 PDO，这会对你有很大帮助。这不仅对于多次插入来说更快，而且您不必太担心 SQL 注入。

第二个是你可以使用 MySQL 的 ON DUPLICATE KEY UPDATE 为您解决这个问题。否则，当你的查询失败时，你不知道失败的原因。它可能根本不是重复的密钥问题！

除此之外，从或的角度来看代码就很好。

回复收藏 0 原文

朱染 2024-11-15 13:13:22

您可以根据需要链接任意多个逻辑运算符。

您还应该考虑 mysql 的“重复键”机制。

http://dev.mysql.com/doc/refman /5.0/en/insert-on-duplicate.html

回复收藏 0 原文

迟月 2024-11-15 13:13:22

有效吗？是的。推荐吗？不。

die() 的问题是用户最终会看到失败的 SQL 查询，这是一个可怕的屏幕，除了少量文本之外什么也没有。这非常糟糕。

相反，您应该以一种可以将完成失败传递给用户的方式处理这些错误：

$update_result = $db->query($update);
if(!$update_result) {
  // Yikes! Tell the user something went wrong!
  // Show them an error page or error message
}

$insert_result = db->query($insert);
if(!$insert_result) {
  // Yikes! Tell the user something went wrong!
  // Show them an error page or error message
}

事实上，还建议查看 set_error_handler，它可以让您捕获致命的 PHP 错误，而不是显示可能暴露您的 php 路径的可怕错误，如下所示：

致命错误：无法使用分配操作
带有重载对象的运算符也不
字符串偏移量
/check/out/my/directory/struct/wp-admin/includes/file.php
第 688 行

你可以将它们发送到一般错误页面，这看起来更专业。

Is it valid? Yes. Is it recommended? No.

The problem with die()-ing from failed SQL query is what the user ends up seeing, which is a horrible screen with potentially nothing but a small amount of text. That's very bad.

Instead, you should be handling these errors in a way that you can pass on the failure of completion to the user:

$update_result = $db->query($update);
if(!$update_result) {
  // Yikes! Tell the user something went wrong!
  // Show them an error page or error message
}

$insert_result = db->query($insert);
if(!$insert_result) {
  // Yikes! Tell the user something went wrong!
  // Show them an error page or error message
}

In fact, it's also recommended to take a look into set_error_handler, which lets you capture fatal PHP errors and instead of showing horrible errors that potentially exposure your php path like this:

Fatal error: Cannot use assign-op
operators with overloaded objects nor
string offsets in
/check/out/my/directory/structure/wp-admin/includes/file.php
on line 688

You can send them to a general error page, which looks a lot more professional.

回复收藏 0 原文