为什么MySQL UPDATE查询会意外更新不需要修改的字段导致数据丢失？

根因 #

• 前端空输入框提交到后端后传递的是空字符串而非NULL，原有CASE WHEN逻辑的判断条件没有覆盖空字符串场景
• 原有CASE WHEN的ELSE分支未设置为保留数据库原有字段值，而是直接返回NULL，导致条件不满足时字段被清空
• 未提前过滤表单空值参数，所有字段无论是否有输入都参与更新逻辑

修复方案 #

方案1：调整UPDATE语句CASE WHEN逻辑（无需修改后端处理逻辑） #

将每个字段的更新逻辑调整为：仅当传入参数非空且不是纯空格时使用传入值，否则保留原有字段值，参考写法：

UPDATE 你的表名
SET 
    Dependencia = CASE WHEN ? IS NOT NULL AND TRIM(?) <> '' THEN ? ELSE Dependencia END,
    字段1 = CASE WHEN ? IS NOT NULL AND TRIM(?) <> '' THEN ? ELSE 字段1 END,
    字段2 = CASE WHEN ? IS NOT NULL AND TRIM(?) <> '' THEN ? ELSE 字段2 END
    -- 其余字段按相同规则补充
WHERE 主键字段 = ?

方案2：后端动态生成更新语句（性能更优，逻辑更简洁） #

先过滤表单空值参数，仅保留需要更新的字段后动态拼接SQL，避免冗余判断，Flask参考实现：

from flask import request

# 配置允许更新的字段白名单，防止SQL注入
ALLOW_UPDATE_FIELDS = ["Dependencia", "字段1", "字段2", "字段3"]
update_fields = {}
for field in ALLOW_UPDATE_FIELDS:
    field_val = request.form.get(field, "").strip()
    if field_val:
        update_fields[field] = field_val

# 存在要更新的字段时才执行SQL
if update_fields:
    record_id = request.form.get("记录主键id")
    # 动态生成SET子句，全程使用参数化查询避免注入风险
    set_part = ", ".join([f"{key} = %s" for key in update_fields.keys()])
    params = list(update_fields.values()) + [record_id]
    exec_sql = f"UPDATE 你的表名 SET {set_part} WHERE 主键字段 = %s"
    # 用你的数据库连接实例执行参数化查询即可，例如pymysql：cursor.execute(exec_sql, params)

可选优化 #

可在前端表单提交时增加空值过滤逻辑，仅提交有内容的字段，减少无效参数传输，但后端空值过滤和参数校验为必做逻辑，不可仅依赖前端校验。

内容的提问来源于stack exchange，提问作者mimus