请求协助：修正锁定90天未登录用户密码的SQL更新语句

先来看你的SQL语句存在的几个关键问题，这些是导致无法更新甚至报错的核心原因：

1. 子查询的字段歧义与分组逻辑缺失 #

你的子查询SELECT max(login_date) FROM login_history WHERE a.login_id = login_id HAVING max(login_date) < sysdate - 90有两个明显问题：

• login_id没有指定表别名，数据库无法区分是外部表a的login_id还是子查询中login_history的login_id，会直接引发列名歧义错误。
• 没有搭配GROUP BY login_id就使用HAVING，HAVING是用来过滤分组后的聚合结果，缺少分组逻辑的话，这个子查询根本无法正确筛选出每个login_id的最近登录日期是否超过90天。

2. 隐式内连接遗漏特殊用户 #

你用FROM login a, login_history b的隐式内连接方式，会漏掉那些在login_history中没有任何登录记录的用户——这类用户其实也符合「从未登录/超过90天未登录」的锁定条件，却被你的逻辑排除在外了。

修正后的SQL语句 #

我们可以先通过子查询预计算每个login_id的最近登录日期，再关联到login表进行更新，逻辑更清晰，也彻底规避了上述问题：

方案一（通用关联更新写法） #

UPDATE login a
SET a.password = 'LOCKED'
WHERE a.password != 'LOCKED'
-- 筛选最近登录超过90天的用户
AND EXISTS (
    SELECT 1
    FROM (
        SELECT login_id, MAX(login_date) AS latest_login
        FROM login_history
        GROUP BY login_id
    ) b
    WHERE b.login_id = a.login_id
    AND b.latest_login < SYSDATE - 90
)
-- 可选：加上从未登录的用户（根据业务需求决定是否保留）
OR NOT EXISTS (
    SELECT 1 FROM login_history b WHERE b.login_id = a.login_id
);

方案二（Oracle专属MERGE写法，更高效） #

如果是Oracle数据库，推荐用MERGE语句，逻辑更直观，执行效率也更高：

MERGE INTO login a
USING (
    -- 先取有登录记录的用户的最近登录日期
    SELECT login_id, MAX(login_date) AS latest_login
    FROM login_history
    GROUP BY login_id
    UNION ALL
    -- 补充没有任何登录记录的用户
    SELECT login_id, NULL AS latest_login
    FROM login
    WHERE NOT EXISTS (
        SELECT 1 FROM login_history b WHERE b.login_id = login.login_id
    )
) b
ON (a.login_id = b.login_id)
WHEN MATCHED THEN
    UPDATE SET a.password = 'LOCKED'
    WHERE a.password != 'LOCKED'
    AND (b.latest_login IS NULL OR b.latest_login < SYSDATE - 90);

关键说明 #

• 先通过分组子查询计算每个login_id的最近登录日期，确保聚合逻辑准确。
• 用EXISTS关联避免内连接遗漏数据，同时可选加入「从未登录用户」的锁定逻辑（根据你的业务需求调整）。
• 所有字段都加上了明确的表别名，彻底解决了列名歧义的问题。

内容的提问来源于stack exchange，提问作者Mansur