如何让PHP MySQL INSERT语句仅插入非空值对应指定列？

当然有可行的方案，下面给你两种实用实现方式：

一、原生PHP手动构建（适配你的需求逻辑） #

先把数据库列名和对应变量做映射，再自动过滤空值并拼接SQL：

// 1. 定义列名与对应变量的映射数组（把17列都补充完整）
$columnValueMap = [
    'phone' => $main_number,
    'location' => $number_advanced_info['location'] ?? false,
    'pagelang' => $pagelang ?? false,
    'company' => $company['name'] ?? false,
    'company_url' => $company['site'] ?? false,
    'phone_no_cc' => $number_advanced_info['number_no_countrycode'] ?? false,
    'phone_type' => $number_advanced_info['phone_type'] ?? false,
    'operator' => $number_advanced_info['operator'] ?? false,
    'pageviews' => $searches_comments['searches'] ?? false,
    'rating' => $rating ?? false,
    'comments_number' => $searches_comments['comments'] ?? false,
    'activity_by_days' => $history_search ?? false,
    'activity_by_hours' => $daily_history ?? false,
    // 补充剩余4列的映射关系
];

// 2. 过滤掉值为false/空的项
$filteredData = array_filter($columnValueMap, function($val) {
    return $val !== false && $val !== '';
});

if (empty($filteredData)) {
    die('没有有效数据可插入');
}

// 3. 拼接列名和值（注意：用mysqli_real_escape_string转义避免SQL注入）
$columns = '`' . implode('`, `', array_keys($filteredData)) . '`';
$values = "'" . implode("', '", array_map(function($val) use ($conn) {
    return mysqli_real_escape_string($conn, $val); // $conn是你的数据库连接对象
}, $filteredData)) . "'";

// 4. 生成最终INSERT语句
$q = "INSERT INTO `$tname` ($columns) VALUES ($values);";

二、PDO预处理绑定（更安全，推荐生产环境用） #

用PDO的占位符绑定可以彻底避免SQL注入，同时自动完成空值过滤：

// 1. 同样定义列名与变量的映射数组
$columnValueMap = [
    'phone' => $main_number,
    'location' => $number_advanced_info['location'] ?? false,
    'pagelang' => $pagelang ?? false,
    // 补充剩余列的映射
];

// 2. 过滤空值
$filteredData = array_filter($columnValueMap, function($val) {
    return $val !== false && $val !== '';
});

if (empty($filteredData)) {
    die('没有有效数据可插入');
}

// 3. 准备语句的列名和占位符
$columns = '`' . implode('`, `', array_keys($filteredData)) . '`';
$placeholders = ':' . implode(', :', array_keys($filteredData));

// 4. 预处理并执行
$stmt = $pdo->prepare("INSERT INTO `$tname` ($columns) VALUES ($placeholders);");
$stmt->execute($filteredData);

说明 #

两种方式都能自动根据非空变量生成对应的INSERT列和值，不用每次手动拼接。其中PDO方案更安全，能完全杜绝SQL注入，适合正式项目使用；原生方案则更贴近你原本的代码逻辑。

内容的提问来源于stack exchange，提问作者wtfowned