MySQL表更新数据触发Error 1语法错误的原因及解决方法

1. 核心语法错误：循环结束后执行的mysqli_query($conn, $update)是问题根源。$update是循环中mysqli_query返回的布尔值（成功为true，失败为false），当把布尔值传入mysqli_query时，true会被转换为字符串'1'，相当于执行了无效SQL语句1，直接触发use near '1' at line 1的语法错误。
2. 冗余无效代码：开头编写的预处理语句绑定、执行逻辑完全未被使用，属于冗余代码，还会造成逻辑混淆。
3. 变量与字段不匹配：循环内$currentPrice = ($db04[$i]);的变量名错误，$db04对应POST的inp04（即Item字段），却被赋值给SQL中的Item字段，容易导致数据更新混乱。
4. SQL注入风险：直接拼接用户输入到SQL语句中，未做转义或预处理，存在安全隐患。

步骤1：移除错误的SQL调用 #

删掉最后那段错误的if (mysqli_query($conn, $update))判断块，替换为合理的结果处理逻辑。

步骤2：改用预处理语句执行循环更新（推荐，安全且避免语法错误） #

用预处理语句替代字符串拼接的SQL写法，同时修正变量名，确保字段对应正确。

修复后的完整代码 #

<?php
require_once 'config.php';

// 创建连接
$conn = mysqli_connect(DB_HOST, DB_USER, DB_PASS, DB_NAME);

// 检查连接
if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}

// 准备预处理更新语句
$sql = "UPDATE `Bank` SET 
        `Quantity` = ?, 
        `Category` = ?, 
        `Item` = ? 
        WHERE `QID` = ?";
$stmt = $conn->prepare($sql);
// 绑定参数：s=字符串，i=整数，可根据实际字段类型调整
$stmt->bind_param('sssi', $currentQty, $currentDesc, $currentItem, $currentID);

// 获取POST数据
$db02 = $_POST['inp02']; // Quantity 
$db03 = $_POST['inp03']; // Category 
$db04 = $_POST['inp04']; // Item        
$db18 = $_POST['inp18']; // QID 

$count = count($db02);
$updateSuccess = true;

// 循环执行更新
for($i=0; $i < $count; $i++){
    $currentQty    = $db02[$i];
    $currentDesc   = $db03[$i];
    $currentItem   = $db04[$i]; // 修正变量名，匹配Item字段
    $currentID     = $db18[$i];

    // 执行预处理语句，记录错误状态
    if (!$stmt->execute()) {
        $updateSuccess = false;
        break;
    }
}

// 处理最终结果
if ($updateSuccess) {
  echo "<script>location.href = 'somewhere.php';</script>";
} else {
  echo "Error: " . $stmt->error;
}

// 关闭资源
$stmt->close();
$conn->close();
?>

额外优化说明 #

• 移除了开头冗余的预处理代码块，简化逻辑
• 修正变量名与字段的对应关系，避免数据更新错误
• 使用预处理语句彻底消除SQL注入风险，同时避免字符串拼接导致的语法问题
• 添加错误跟踪逻辑，循环中一旦更新失败立即停止，统一输出错误信息

内容的提问来源于stack exchange，提问作者JCprog