PHP循环执行INSERT语句时重复插入相同$botid值的问题

核心问题 #

你生成的11位整数（10000000000到99999999999）超出了32位PHP环境中整数的最大值（2147483647），rand()函数在请求超出自身范围的随机数时，会直接返回这个最大值，导致每次循环生成的$botid都是2147483647。

另外需要注意：如果你的MySQL表中user_id字段类型是INT（默认32位），即使生成了正确的11位整数，插入时也会被自动截断成2147483647，同样会导致相同结果。

修复步骤 #

1. 更换支持大整数的安全随机函数 #

用random_int()替代rand()，它支持更大的数值范围，同时具备密码学安全性：

$botid = random_int(10000000000, 99999999999);

2. 修改数据库字段类型 #

确保cube_checkin表中的user_id字段类型为BIGINT（可存储9223372036854775807以内的整数，足够容纳11位数字），若当前为INT，执行以下SQL修改：

ALTER TABLE cube_checkin MODIFY COLUMN user_id BIGINT NOT NULL;

3. 优化预处理语句（可选但推荐） #

无需在循环内重复创建和关闭预处理语句，将prepare和bind_param移到循环外，每次循环仅更新参数值并执行，提升性能：

if ($botsToAdd > 0) {
    mysqli_autocommit($con, FALSE);

    // 提前创建预处理语句
    $stmt = $con->prepare('INSERT INTO cube_checkin (cube_id, user_id, is_bot) VALUES (?, ?, 1)');
    // 绑定参数（传引用，后续更新变量值会自动同步）
    $stmt->bind_param('ii', $cubeid, $botid);

    for ($i = 0; $i < $botsToAdd; $i++) {
        $botid = random_int(10000000000, 99999999999);
        $stmt->execute();
    }

    $stmt->close();

    if (mysqli_commit($con)) {
        http_response_code(200);
        header('Content-Type: application/json');
        echo json_encode(["success" => "Bots have been added to the cube!"]);
        exit();
    } else {
        http_response_code(400);
        header('Content-Type: application/json');
        echo json_encode(["error" => "There has been an error adding bots to the cube."]);
        exit();
    }
}

内容的提问来源于stack exchange，提问作者GenesisBits