MySQL - 如何插入可能为空的值

Question

我在 PHP 脚本中有一些值，必须将它们插入到 MySQL 表中。例如，这里有 3 个日期 d1、d2 和 d3。

我有默认语句将值插入数据库：

insert into mytable set a=1, b=2, d1='$val', d2='$val2', d3='$val3'

是否有一种非常简单的方法可以编写 SQL 语句来插入 d1、d2 和 d3 NULL 值而不是日期（如果一个（或多个）$） val1、$val2 和 $val3 是 nil 吗？无需处理新的 PHP 变量？

Answer 1

假设您将所有内容都放在 $data 数组中：

$query_string = "insert into mytable set a=1, b=2, d1=" .
    (isset($data['val1']) ? "'" . $data['val1'] . "'" : 'NULL') . ", d2=" .
    (isset($data['val2']) ? "'" . $data['val2'] . "'" : 'NULL') . ", d3=" .
    (isset($data['val3']) ? "'" . $data['val3'] . "'" : 'NULL') . ";";

该字符串将包含例如。如果数组中的值不存在或等于 null，则用 d2=NULL 代替 d2='xyz'。

您还必须确保要粘贴到查询中的字符串已正确清理（例如，使用 mysql_real_escape_string())。 我的答案将您的变量视为已经准备好并已清理，因为您只想知道如何插入 NULL 值而不是您拥有的变量。

因为问题只是关于根据变量的值在查询中输入 NULL 值，所以我认为在这里详细讨论清理不是一个好主意。您可以在此处找到有关 SQL 注入以及如何在 PHP 中防止 SQL 注入的更多详细信息：在 PHP 中停止 SQL 注入的最佳方法。祝你好运！ :)

Answer 2

可能有更好的方法来做到这一点，但如果所有其他方法都失败了，您可以对每个值执行此操作：

$val = isset($val) ? "'$val'" : "NULL";

然后将 PHP 查询字符串更改为：

insert into mytable set a=1, b=2, d1=$val, d2=$val2, d3=$val3

您应该考虑使用 准备好的语句 和 PDO 而不是构建这样的查询字符串，特别是当变量中涉及用户输入时。

Answer 3

最简单的事情是定义

function esc_null($src) {
    return $src === null ? 'NULL' : ("'" + mysql_real_string_escape($src) + "'");
}

"insert into mytable set a=1, b=2, d1=" . esc_null($val) . ", d2=" . esc_null($val2) . ", d3=" . esc_null($val3)

This 并确保查询的完整性。

Answer 4

我发现这种方式是做我想做的事情的最简单的方式：

INSERT INTO mytable SET a=1, b=2, d1=IF('$val' = '', NULL, '$val');