如何对随机选取的7天内3条stats记录执行值加1的更新操作？

先修正你原代码里的SQL注入风险——直接把格式化后的日期字符串拼进SQL是不安全的，同时PHP生成日期可能和数据库时区不一致，建议用SQL内置函数处理时间条件。下面给你两种可行的实现方案：

方案一：查询选中记录后逐条更新 #

适合需要在PHP中额外处理选中记录的场景，步骤清晰易调试：

// 假设$conn已完成PDO初始化，建议开启异常模式方便排查错误
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 查询7天内的3条随机记录（用SQL函数处理时间，避免时区偏差）
$selectStmt = $conn->prepare("SELECT `id`, `stats` FROM `stats_db` WHERE `timestamp` >= DATE_SUB(NOW(), INTERVAL 7 DAY) ORDER BY RAND() LIMIT 3");
$selectStmt->execute();

// 预编译更新语句，重复执行提升效率
$updateStmt = $conn->prepare("UPDATE `stats_db` SET `stats` = `stats` + 1 WHERE `id` = :id");

// 遍历结果并执行更新
while ($row = $selectStmt->fetch(PDO::FETCH_ASSOC)) {
    $updateStmt->bindParam(':id', $row['id'], PDO::PARAM_INT);
    $updateStmt->execute();
}

方案二：单条SQL直接完成批量更新（更高效） #

如果不需要在PHP中处理选中的记录，直接用SQL子查询一次性完成选取和更新，减少数据库交互次数：

$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 嵌套子查询绕过MySQL的UPDATE子句限制
$sql = "UPDATE `stats_db` 
        SET `stats` = `stats` + 1 
        WHERE `id` IN (
            SELECT `id` FROM (
                SELECT `id` FROM `stats_db` 
                WHERE `timestamp` >= DATE_SUB(NOW(), INTERVAL 7 DAY) 
                ORDER BY RAND() LIMIT 3
            ) AS temp_table
        )";
$stmt = $conn->prepare($sql);
$stmt->execute();

注：嵌套临时表是因为MySQL不允许在UPDATE的WHERE子句中直接使用带LIMIT的ORDER BY子查询，加一层临时表可以绕过这个限制。

关键注意事项 #

• 拒绝SQL注入：永远不要直接拼接动态字符串到SQL中，优先用PDO参数绑定或SQL内置函数处理动态条件。
• 时区一致性：用DATE_SUB(NOW(), INTERVAL 7 DAY)替代PHP生成的日期，避免PHP和数据库时区不一致导致的筛选错误。
• 性能优化：ORDER BY RAND()在大表中性能较差，若数据量较大，可改用随机偏移量的方式选取记录（比如先统计符合条件的总行数，再随机取偏移值）。

内容的提问来源于stack exchange，提问作者Alistair Ian Dgb Brownlee