PHP/CLI执行带MySQL IN子句的更新命令报错，如何解决？

嘿，这个问题我之前也踩过坑！你的错误主要来自两个地方：一是用错了MySQL客户端的参数，二是Shell解析了SQL里的特殊字符。咱们一步步来搞定它：

错误原因分析 #

你原来的命令里用了>，这是Shell的重定向符号，作用是把命令输出写到文件，根本不是用来传递要执行的SQL语句的。另外，IN子句里的(和)会被Shell当成特殊字符解析，直接触发Syntax error: "(" unexpected的报错。

正确的写法示例 #

我们需要用MySQL客户端的-e参数来直接执行SQL，同时把SQL语句用单引号包裹，避免Shell解析里面的特殊字符：

// 用单引号包裹整个SQL，内部的双引号需要转义
exec("mysql --user=USER --password=PASS DB_NAME -e 'UPDATE `table` SET option_value=\"VALUE\" WHERE option_name IN (\"val1\",\"val2\")'");

如果你的SQL里习惯用单引号，也可以这么写（记得转义内部的单引号）：

exec("mysql --user=USER --password=PASS DB_NAME -e 'UPDATE `table` SET option_value='\''VALUE'\'' WHERE option_name IN ('\''val1'\'', '\''val2'\'')'");

更安全的密码处理（呼应你提到的安全风险） #

虽然你知道命令行输密码不安全，但还是再提个更稳妥的方案：用MySQL配置文件存储账号密码，彻底避免在命令行暴露敏感信息。

1. 创建一个权限设为600的配置文件（比如/tmp/my_mysql.cnf），内容如下：

[client]
user=USER
password=PASS

2. 然后在PHP里调用：

exec("mysql --defaults-extra-file=/tmp/my_mysql.cnf DB_NAME -e 'UPDATE `table` SET option_value=\"VALUE\" WHERE option_name IN (\"val1\",\"val2\")'");

关键要点总结 #

• 用-e参数替代重定向符号>，明确告诉MySQL客户端要执行后面的SQL语句
• 用单引号包裹完整的SQL，防止Shell解析括号、反引号等特殊字符
• SQL内部的引号要根据外部包裹的引号类型正确转义，避免语法冲突
• 优先用配置文件存储密码，杜绝命令行泄露敏感信息的风险

内容的提问来源于stack exchange，提问作者Mr. Engineer