为什么此MySQL语句不起作用？

Question

我有一个带有列的表Seats ，即SeatID ， Date ， RouteID和Seats 。 主键是SeatsID 。 席位的值为50，我希望从50中减去用户在$tickettotal输入的任何值，然后插入新值。

用户还必须输入他们希望旅行的RouteID和Date 。 我希望将这些值与Seats的新值一起插入Seats表中。

如果另一个用户输入相同的Date和RouteID则应该更新Seats 。 否则，应插入一个新记录，其中包含SeatID ， Date ， RouteID以及Seats的折算值。

我以为该语句应该执行此操作，但我不断收到错误提示，例如

Can't find string terminator '"' anywhere before EOF, although when i put " at the end of the statement i just get another syntax error line 108, near ""') ON DUPLICATE KEY UPDATE Seats=Seats-'"$tickettotal" .

---

更新

我现在让它插入很好，尽管在Date和RouteID的重复条目上它不会更新Seats ：它仍然只是插入一个新值。 Seats - $tickettotal都不起作用。

$dbh->do("INSERT INTO $Stable(Date,RouteID) 
VALUES ('$Tdate','$Rid') ON DUPLICATE KEY UPDATE Seats=Seats-'$tickettotal'");

更新答案

因为我没有唯一的列，所以我同时使用date和RouteID创建了一个列。

$Tdate =~ s/-//gi;
$dateandrid = $Tdate . $Rid;

第一行删除连字符，第二行将它们放在一起。 然后使用这些语句获得我想要的预期效果。

$dbh->do("INSERT INTO $Stable(RouteAndDate,Date,RouteID) VALUES    ('$dateandrid','$Tdate','$Rid') ON DUPLICATE KEY UPDATE Seats=Seats");
$dbh->do("INSERT INTO $Stable(RouteAndDate,Date,RouteID) VALUES ('$dateandrid','$Tdate','$Rid') ON DUPLICATE KEY UPDATE Seats=Seats-'$tickettotal'");

Answer 1

您必须避免通过参数绑定进行SQL注入：

$dbh->do( qq{
     INSERT INTO $Stable(Date, RouteID) 
     VALUES (?, ?)
     ON DUPLICATE KEY UPDATE Seats=Seats-?
     },
     undef,
     $Tdate, $Rid, $tickettotal
);