如何通过for循环利用单选按钮值批量更新SQL表多行？

你这段代码的核心问题是循环里每次都覆盖$sql变量，最后只执行了最后一条UPDATE语句，所以只有最后一行能被更新。另外逐个声明$product1到$product10太冗余，还存在SQL注入风险。

推荐用预处理语句来做，既安全又能保证10行都更新到位，代码也更简洁：

优化后的完整代码 #

<?php
session_start();
require("../config/root.php");
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查数据库连接
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// 准备预处理语句，防止SQL注入
$stmt = $conn->prepare("UPDATE products SET Availability = ? WHERE id = ?");
// 绑定参数：s代表字符串类型，i代表整数类型
$stmt->bind_param("si", $availability, $id);

// 循环处理10组产品数据
for ($x = 1; $x <= 10; $x++) {
    // 直接从POST获取值，没传的话默认设为No（可根据你的需求调整）
    $availability = isset($_POST["product$x"]) ? $_POST["product$x"] : "No";
    $id = $x;
    
    // 执行当前行的更新，如果出错就打印错误信息
    if (!$stmt->execute()) {
        echo "更新第{$x}行失败: " . $stmt->error . "<br>";
    }
}

echo "更新成功";

// 关闭预处理语句和数据库连接
$stmt->close();
$conn->close();
?>

关键改动说明 #

• 删掉了一堆冗余的$product1到$product10变量，直接通过循环变量$x拼接POST的键名取值。
• 用预处理语句替代直接拼SQL，彻底避免SQL注入风险，重复执行效率也更高。
• 循环里每处理一组数据就执行一次UPDATE，确保10行都能被更新。
• 加了默认值处理，如果某个单选按钮没提交值，自动设为No，避免空值问题。

可选：单条SQL批量更新 #

如果想只用一条SQL完成所有更新，可以用CASE语句拼接，适合数据量较大的场景（但注意要处理字符串转义，避免注入）：

<?php
session_start();
require("../config/root.php");
$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

$caseSegments = [];
for ($x = 1; $x <= 10; $x++) {
    $availability = isset($_POST["product$x"]) ? $_POST["product$x"] : "No";
    // 转义字符串防止注入
    $availability = $conn->real_escape_string($availability);
    $caseSegments[] = "WHEN {$x} THEN '{$availability}'";
}

// 拼接成完整的UPDATE语句
$sql = "UPDATE products SET Availability = CASE id " . implode(" ", $caseSegments) . " END WHERE id BETWEEN 1 AND 10";

if ($conn->query($sql) === TRUE) {
    echo "更新成功";
} else {
    echo "错误: " . $sql . "<br>" . $conn->error;
}

$conn->close();
?>

内容的提问来源于stack exchange，提问作者Stephen