MySQL UPDATE操作如何在PHP变量不存在时将字段设为NULL

问题原因 #

• 核心是PHP运算符优先级问题：字符串拼接符.的优先级高于NULL合并运算符??，你写的'".$varA ?? NULL."'实际执行顺序是先拼接''和$varA，再把拼接结果和NULL做??判断。
• 当$varA未定义或者值为null时，''.$varA会抛出PHP变量未定义警告，执行逻辑中断，最终生成的SQL语句只有前半段。
• 就算逻辑不中断，NULL参与字符串拼接后会被转为空字符串，最终生成的是rowA = ''，也不符合你要赋值为MySQL NULL的需求。

解决思路 #

方案1：调整运算优先级，手动处理NULL格式 #

给NULL合并逻辑加括号明确运算顺序，同时区分处理字符串和NULL的SQL格式：

$rowAValue = $varA ?? null;
$sql = "UPDATE `myTable` SET `rowA` = " . ($rowAValue === null ? "NULL" : "'" . addslashes($rowAValue) . "'") . " WHERE `id` = '1'";

方案2（更推荐）：使用预处理语句 #

直接拼接SQL存在SQL注入风险，使用PDO或MySQLi的预处理语句可以同时解决语法问题和安全问题，不需要手动处理引号和NULL转换：
以下是PDO示例：

// 数据库连接示例
$pdo = new PDO('mysql:host=你的数据库地址;dbname=你的库名;charset=utf8mb4', '用户名', '密码');
$stmt = $pdo->prepare("UPDATE `myTable` SET `rowA` = ? WHERE `id` = 1");
$stmt->execute([$varA ?? null]);

预处理机制会自动将PHP的null值映射为MySQL的NULL类型，字符串值也会自动加引号转义，完全避免注入风险。

内容的提问来源于stack exchange，提问作者Trombone0904