PHP/MySQL自定义updateData函数更新失效 未识别$id参数问题

1. REPLACE语句更新时是否会将未传入字段置空 #

会。MySQL中REPLACE语句的执行逻辑不是对匹配行做增量更新，而是先检测主键/唯一索引冲突，如果存在冲突先删除原有整行数据，再执行新行插入。如果传入的字段列表里缺省了某些列，这些列不会保留旧数据，会被设置为表定义的默认值；如果列没有配置默认值且不允许为NULL，会直接抛出SQL错误。

2. 自定义updateData函数缺失WHERE条件的原因&修复 #

从你贴出的打印SQL、代码和调用逻辑看，问题由3个细节导致：

• 弱类型判断失效：代码里用if($id)判断是否拼接WHERE条件，PHP弱类型比较下，如果传入的$id是字符串'0'、空字符串、null等非严格空值，都会被判定为false，导致WHERE子句不生成。
• 无差别拼接SET字段：遍历$data时没有过滤id字段，导致主键id被放进SET子句做无意义更新。
• 存在调用不一致问题：你贴出的打印SQL操作的是categories表，但调用代码里传入的表名是products，说明存在其他位置调用该函数时未正确传入$id参数的可能。
• 额外风险：当前代码直接拼接用户输入到SQL语句，存在严重SQL注入漏洞，且UPDATE操作不会返回insert_id，原有代码取insert_id无意义。

修复后代码 #

function updateData($table,$id,$data){
    $setArr = [];
    // 强校验id合法性，避免弱类型判断失效
    $id = intval($id);
    if ($id <= 0) {
        trigger_error('更新操作传入的ID参数无效', E_USER_ERROR);
    }
    foreach ($data as $key => $row) {
        // 跳过主键id，不做更新
        if ($key === 'id') {
            continue;
        }
        // 转义特殊字符，避免SQL注入，生产环境建议改用PDO参数绑定
        $escapedVal = addslashes($row);
        $setArr[] = "`{$key}`='{$escapedVal}'";
    }
    $setStr = implode(',', $setArr);
    $whereStr = "WHERE `id`='{$id}'";
    $statement = "UPDATE `{$table}` SET {$setStr} {$whereStr}";
    
    print_r($statement);
    $this->printDebug('Update Table Data', $statement);
    
    if($stmt = $this->conn->prepare($statement)){
        $stmt->execute() or trigger_error($stmt->error, E_USER_ERROR);
        // UPDATE操作取影响行数即可，insert_id仅对INSERT语句有效
        $response = array(
            "message"=>"success",
            "affected_rows"=>$stmt->affected_rows
        ); 
        return $response;
    } else {
        trigger_error($this->conn->error, E_USER_ERROR);
    }
}

内容的提问来源于stack exchange，提问作者TerryB