如何防止MySQL使用空字符串更新列？

Question

我有一个表单来更新用户的详细信息，他们不必填写每个字段。 因此，它将通过POST将空字符串传递给数据库。 这是我的查询：

$q = "UPDATE mdl_user SET firstname='$fname', lastname='$lname', email='$email',
      address='$address', city='$city', school='$school', phone1='$phone'
      WHERE id='$uid'";

有没有办法让MySQL检查例如$fname是否为空字符串，如果它为空则不更新该字段？

如果没有那么我应该如何在PHP中执行此操作？

Answer 1

您可以对需要检查的每个字段使用IF语句。 例如 ：

$q = "UPDATE mdl_user SET firstname=IF(LENGTH('$fname')=0, firstname, '$fname'), lastname=IF(LENGTH('$lname')=0, lastname, '$lname'), email=IF(LENGTH('$email')=0, email, '$email'), address='$address', city='$city', school='$school', phone1='$phone' WHERE id='$uid'";

Answer 2

我会这样做的

<?php
if ($fname) {
 $fname = "firstname='$fname',";
} else {
 $fname = '';
}
$q = "UPDATE mdl_user SET $fname lastname='$lname', email='$email', address='$address', city='$city', school='$school', phone1='$phone' WHERE id='$uid'";
?>

但你真的应该担心你的代码有多不安全。

Answer 3

首先运行SELECT语句并执行mysql_num_row（）如果返回值> 0然后退出（）