如何用单个提交按钮批量更新MySQL多行？当前仅更新首行

你的代码目前只能更新一行，主要有两个核心问题：

问题1：循环变量引用错误 #

在index.php的循环里，你把查询结果赋值给了$row1，但输出时却用了$row，这会导致所有输入框都显示第一行的数据，这是一个低级但致命的错误。

问题2：表单元素名称重复 #

所有行的id和name输入框都使用了相同的name属性，当表单提交时，PHP的$_POST只会保留最后一个（或第一个，取决于浏览器）输入框的值，自然只能更新一行。

修正后的index.php代码 #

我们需要把表单元素的name改成数组形式（比如id[]、name[]），这样提交后PHP能拿到所有行的数据，同时修正循环变量的引用：

<form method="post">
    <?php if (mysqli_num_rows($row)) { 
        while($row1 = mysqli_fetch_assoc($row)) { ?>
            <div>
                id: <input type="text" value="<?php echo $row1["id"];?>" name='id[]' >
                name: <input type="text" value="<?php echo $row1["name"];?>" name='name[]' >
            </div>
        <?php } 
    } ?>
    <button type="submit" formaction="update.php">批量更新</button>
</form>

修正后的update.php代码 #

现在$_POST['id']和$_POST['name']都是数组，我们需要遍历它们来执行批量更新。同时强烈建议使用预处理语句来避免SQL注入风险：

// 假设你已经有了数据库连接$conn
$ids = $_POST['id'];
$names = $_POST['name'];

// 方式1：逐行更新（简单直观）
foreach ($ids as $index => $id) {
    $name = $names[$index];
    // 使用预处理语句防止SQL注入
    $sql = "UPDATE `$tabelname` SET name=? WHERE id=?";
    $stmt = mysqli_prepare($conn, $sql);
    mysqli_stmt_bind_param($stmt, "si", $name, $id); // "si"表示字符串和整数，根据你的字段类型调整
    mysqli_stmt_execute($stmt);
    mysqli_stmt_close($stmt);
}

// ---------- 分割线 ----------
// 方式2：批量更新SQL（效率更高，减少数据库请求）
// $sqlParts = [];
// $params = [];
// $types = "";
// foreach ($ids as $index => $id) {
//     $name = $names[$index];
//     $sqlParts[] = "WHEN id=? THEN ?";
//     $params[] = $id;
//     $params[] = $name;
//     $types .= "is"; // 对应id（整数）和name（字符串）
// }
// $batchSql = "UPDATE `$tabelname` SET name=CASE " . implode(" ", $sqlParts) . " END WHERE id IN (" . implode(",", array_fill(0, count($ids), "?")) . ")";
// $stmt = mysqli_prepare($conn, $batchSql);
// // 合并参数：CASE里的参数 + IN里的id参数
// $allParams = array_merge($params, $ids);
// $allTypes = $types . str_repeat("i", count($ids));
// mysqli_stmt_bind_param($stmt, $allTypes, ...$allParams);
// mysqli_stmt_execute($stmt);
// mysqli_stmt_close($stmt);

// 跳转或提示更新完成
header("Location: index.php");
exit;

关键注意事项 #

1. SQL注入防护：永远不要直接把用户输入拼接到SQL语句中，预处理语句是必须的，上面的代码已经做了处理。
2. 数组索引对应：确保$_POST['id']和$_POST['name']的索引是一一对应的，这依赖于表单里的输入框顺序保持一致。
3. 字段类型匹配：在mysqli_stmt_bind_param的类型参数（比如"si"）里，要和你的数据库字段类型匹配，s表示字符串，i表示整数，d表示浮点数，b表示二进制数据。

内容的提问来源于stack exchange，提问作者Anas Naomi