PHP PDO中REPLACE语句在phpMyAdmin可用但PHP执行报错

报错原因 #

你遇到的语法错误，核心原因是PDO默认禁用了多语句执行功能。虽然在phpMyAdmin里能正常运行多条SQL语句，但PHP的PDO驱动为防范SQL注入，默认不允许在单个prepare()/execute()中执行多条SQL，直接这么写就会触发语法报错。

解决方案 #

推荐两种处理方式，优先选择第二种，因为更安全、高效：

方案1：开启PDO多语句支持（不推荐，有安全风险）

如果一定要保留原来的多语句写法，可以在初始化PDO连接时开启MYSQL_ATTR_MULTI_STATEMENTS选项，但这种方式会增加SQL注入风险，除非你能确保所有参数都经过严格校验过滤，否则不建议使用：

$DBConnection = new PDO(
    'mysql:host=你的数据库地址;dbname=你的数据库名',
    '用户名',
    '密码',
    [
        PDO::MYSQL_ATTR_MULTI_STATEMENTS => true,
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
    ]
);

方案2：使用INSERT ... ON DUPLICATE KEY UPDATE（推荐）

这是MySQL实现"存在则更新，不存在则插入"的标准方案，无需多语句执行，更安全高效，还能避免REPLACE INTO删除旧记录的副作用（比如自增ID会变化）。

步骤1：添加唯一索引

因为你的表主键是自增id，无法判断userid和viewerid的组合是否存在，所以需要先给这两个字段添加唯一索引：

ALTER TABLE `profileViews` ADD UNIQUE KEY `user_viewer_unique` (`userid`, `viewerid`);

步骤2：修改PHP代码中的SQL语句

替换原来的多语句SQL为以下写法：

$INSERTViewSQL = "INSERT INTO `profileViews`(`userid`, `viewerid`, `viewDateTime`)
                  VALUES (?, ?, NOW())
                  ON DUPLICATE KEY UPDATE viewDateTime = NOW();";

try{
    $stmt = $DBConnection->prepare($INSERTViewSQL);
    // 只需要传两个参数，无需重复传递
    $stmt->execute([$profileid, $_SESSION["id"]]);
} catch(PDOException $e) {
    file_put_contents($ErrorLogFileForPDO, 'update view : ' .$e->getMessage()."\n", FILE_APPEND);
}

原理说明

这条语句会先尝试插入新记录，如果userid和viewerid的组合已经存在（触发唯一索引冲突），就会执行UPDATE逻辑，将viewDateTime更新为当前时间，完全符合你的需求，同时避免了多语句的安全问题。

内容的提问来源于stack exchange，提问作者Mattman85208