重复键更新 sql 查询的正确格式是什么？看起来像是错别字或遗漏了什么

Question

我需要进行重复键更新查询，看起来我的查询中缺少一些东西。

此查询适用于#in values

$insertqry=qa_db_query_sub("INSERT INTO test_table (userid,title, price) VALUES (#,#,#)", $userid, $title, $price);

我需要添加 ON DUPLICATE KEY UPDATE。

此查询适用于重复更新，但我需要在值中添加 # 以使其 SQL 注入安全。

$insertqry = qa_db_query_sub("INSERT INTO test_table (userid,title,price) VALUES ('$userid','$title','$price') ON DUPLICATE KEY UPDATE  title='$title', price='$price'");

我正在用 # in values 尝试这个，但似乎没有用。

$insertqry = qa_db_query_sub("INSERT INTO test_table (userid,title,price) VALUES (#,#,#)",$userid, $title, $price); ON DUPLICATE KEY UPDATE  title=#, price=#", $title, $price);

这是有关更新数据库查询以匹配格式的参考。 https://github.com/q2a/question2answer/blob/dev/qa-include/db/post-update.php#L126

Answer 1

在你的情况下，我猜 userid 是主键或唯一键......试试吧$insertqry=qa_db_query_sub("REPLACE INTO test_table (userid,title, price) VALUES (#,#,#)", $userid, $title, $price);如果唯一键或主键已经存在，替换将自动删除第一条记录并插入新记录编辑：如果你仍然想使用 ON DUPLICATE KEY try..$insertqry=qa_db_query_sub("INSERT INTO test_table (userid,title, price) VALUES (#,#,#) ON DUPLICATE KEY UPDATE userid= VALUES(userid), title= VALUES(title), price=VALUES(price)", $userid, $title, $price)