PHP布尔变量未正确插入数据库问题求助（PHP 8.1.2-1ubuntu2.10）

问题根源 #

PHP中布尔值处于字符串上下文（比如拼接、直接插入SQL语句）时会自动转换：

• true 转为字符串 "1"
• false 转为空字符串 ""

这就是你遇到以下问题的直接原因：

• 拼接后的logoBool为"-1"：说明$logoEmp_temp是false（转成空串），$logoIPS_temp是true（转成"1"），拼接后就是"" . "-" . "1"
• SQL语句中empLogo字段值缺失：$logoEmp_temp为false时，插入SQL后变成empLogo = （空串替换了变量）
• ipsLogo的布尔值变为1：$logoIPS_temp为true时，自动转为字符串"1"

解决方案 #

1. 优化布尔变量的赋值（简化代码）

把原本的if-else结构直接替换为布尔表达式赋值，更简洁且不易出错：

$logoIPS_temp = (strlen($imgCropperIPS) > 100) || file_exists('files/' . $idIPS . '_ips.jpg');
$logoEmp_temp = (strlen($imgCropperEmp) > 100) || file_exists('files/' . $idIPS . '_emp.jpg');

2. 正确处理布尔值的字符串拼接

如果需要把布尔值转为"true"/"false"字符串用于输出，用三元运算符显式转换：

// 转为"true"/"false"字符串后再拼接
$data['logoBool'] = ($logoEmp_temp ? 'true' : 'false') . "-" . ($logoIPS_temp ? 'true' : 'false');
// 或者用var_export()直接输出布尔值的原生字符串形式
$data['logoBool'] = var_export($logoEmp_temp, true) . "-" . var_export($logoIPS_temp, true);

3. 修复SQL语句（关键：使用预处理语句）

直接拼接变量到SQL中不仅会出现布尔值转换问题，还存在严重的SQL注入风险，必须使用预处理语句绑定参数：

以PDO为例：

// 假设你已经有PDO连接实例$pdo
$query = "UPDATE ips SET 
            ipsName = :ipsName, 
            ipsNIT = :ipsNIT, 
            externalMant = :externalMant, 
            empName = :empName, 
            empNIT = :empNIT, 
            ipsLogo = :ipsLogo, 
            empLogo = :empLogo 
          WHERE idIPS = :idIPS AND userAdmin = :userAdmin";

$stmt = $pdo->prepare($query);
// 绑定参数，PDO会自动处理布尔值的类型转换
$stmt->bindParam(':ipsName', $nameIPS);
$stmt->bindParam(':ipsNIT', $nitIPS);
$stmt->bindParam(':externalMant', $externalMant);
$stmt->bindParam(':empName', $nameEmp);
$stmt->bindParam(':empNIT', $nitEmp);
$stmt->bindParam(':ipsLogo', $logoIPS_temp, PDO::PARAM_BOOL); // 指定布尔类型
$stmt->bindParam(':empLogo', $logoEmp_temp, PDO::PARAM_BOOL);
$stmt->bindParam(':idIPS', $idIPS);
$stmt->bindParam(':userAdmin', $userAdmin);

$stmt->execute();

如果你用MySQLi：

// 假设你已经有MySQLi连接实例$mysqli
$query = "UPDATE ips SET 
            ipsName = ?, 
            ipsNIT = ?, 
            externalMant = ?, 
            empName = ?, 
            empNIT = ?, 
            ipsLogo = ?, 
            empLogo = ? 
          WHERE idIPS = ? AND userAdmin = ?";

$stmt = $mysqli->prepare($query);
// 绑定参数，i=整数，s=字符串，b=布尔（MySQLi中布尔可以用i或b）
$stmt->bind_param("sssssbbss", $nameIPS, $nitIPS, $externalMant, $nameEmp, $nitEmp, $logoIPS_temp, $logoEmp_temp, $idIPS, $userAdmin);

$stmt->execute();

如果一定要直接拼接（不推荐，存在注入风险），可以手动把布尔值转为"true"/"false"字符串：

$ipsLogoStr = $logoIPS_temp ? 'true' : 'false';
$empLogoStr = $logoEmp_temp ? 'true' : 'false';
$query = "UPDATE ips SET ipsName='$nameIPS', ipsNIT='$nitIPS', externalMant=$externalMant, empName='$nameEmp', empNIT='$nitEmp', ipsLogo= $ipsLogoStr, empLogo = $empLogoStr WHERE idIPS = '$idIPS' AND userAdmin='$userAdmin'";

内容的提问来源于stack exchange，提问作者cisco horux