使用MariaDB、pool.query与Express实现批量更新失败问题求助

这个问题我之前踩过坑！MySQL/MariaDB的UPDATE语句可不像INSERT那样支持直接用VALUES ?的批量语法，这就是你触发语法错误的原因。下面给你两种靠谱的解决方案：

方案1：用CASE WHEN构造批量更新语句 #

这种方式可以在单个UPDATE语句内完成多条记录的更新，效率很高，适合没有唯一键约束的场景。核心思路是通过CASE WHEN匹配每个sku_id，并设置对应的增量值：

const data = [ ['2', '130'], ['4', '10'] ];

// 构造CASE WHEN片段，为每个sku_id指定增量逻辑
const caseClauses = data.map(([skuId, addQty]) => 
  `WHEN ? THEN qty_shipped + ?`
).join(' ');

// 收集所有参数，避免SQL注入
const params = data.flatMap(item => item);
// 收集sku_id，用于WHERE子句限定更新范围
const skuIds = data.map(([skuId]) => skuId);

try {
  const updatedInventory = await pool.query(
    `UPDATE inventory 
     SET qty_shipped = CASE sku_id 
       ${caseClauses} 
       ELSE qty_shipped  -- 不匹配的sku保持原有值，避免误更新
     END 
     WHERE sku_id IN (?)`,
    [...params, skuIds]
  );
  res.status(200).json(updatedInventory);
} catch (error) {
  res.status(500).json({ message: error.message });
  console.error(error.message);
}

注意：这里用了参数化查询处理所有变量，能有效避免SQL注入风险，比直接拼接字符串更安全。WHERE子句的作用是限定只更新目标sku，防止误操作全表。

方案2：复用INSERT ... ON DUPLICATE KEY UPDATE（推荐） #

如果你的sku_id是表的主键或者唯一约束键，那这个方案最适合你——复用你熟悉的批量插入语法，通过唯一键冲突触发更新逻辑，代码简洁又易维护：

const data = [ ['2', '130'], ['4', '10'] ];
// 转换数据格式，适配INSERT的列要求（sku_id 和 要增加的qty_shipped）
const batchData = data.map(([skuId, addQty]) => [skuId, addQty]);

try {
  const updatedInventory = await pool.query(
    `INSERT INTO inventory (sku_id, qty_shipped) 
     VALUES ? 
     ON DUPLICATE KEY UPDATE 
       qty_shipped = inventory.qty_shipped + VALUES(qty_shipped)`,
    [batchData]
  );
  res.status(200).json(updatedInventory);
} catch (error) {
  res.status(500).json({ message: error.message });
  console.error(error.message);
}

这个逻辑的原理是：尝试插入每条(sku_id, 增量值)记录，如果sku_id已存在（触发唯一键冲突），就执行更新操作——把原表中的qty_shipped加上本次插入的增量值。和你之前的批量插入逻辑几乎一致，上手成本极低。

内容的提问来源于stack exchange，提问作者vandret