MySQL：通过索引ID实现跨表自动插入数据的技术问询

你的需求很明确：当用户提交的ID匹配Table A的索引ID时，自动把Table A的First Name和Last Name合并为Table B的Name字段，同时同步对应的Course字段。你原来的SQL语句存在语法错误和安全隐患，导致无法正常工作，我来一步步帮你修正并实现需求。

问题分析：原语句的核心错误 #

你写的语句：

$upload = "INSERT INTO `TableB` ( `ID`, `Name`, `Course`) VALUES ('$id','(SELECT FirstName FROM TableA WHERE ID = '$borrow_id'),' '$course');";

这里有几个致命问题：

• 子查询被错误包裹在字符串引号里，数据库会把它当成普通文本而非可执行查询
• 字符串拼接的引号使用混乱，直接导致SQL语法报错
• 没有实现First Name和Last Name的合并逻辑，只取了单个字段
• 直接将变量拼入SQL，存在严重的SQL注入风险，这是生产环境绝对不能犯的错误

正确的实现方案 #

我们可以利用INSERT ... SELECT语法，直接从Table A拉取匹配数据并插入Table B，这种方式既简洁又能规避语法问题。

基础实现（满足核心需求） #

INSERT INTO `TableB` (`ID`, `Name`, `Course`)
SELECT 
    '$id', 
    CONCAT(`First Name`, ' ', `Last Name`), 
    `Course`
FROM `TableA`
WHERE `ID` = '$id';

这段代码的逻辑：

• 用SELECT替代VALUES，直接从Table A获取对应ID的目标数据
• 用CONCAT()函数合并First Name和Last Name，中间添加空格分隔
• 只有当Table A中存在匹配ID时，才会执行插入操作

安全升级：使用预处理语句（强烈推荐） #

为了彻底避免SQL注入，一定要用预处理语句（以PHP为例，提供PDO和mysqli两种常见实现）：

PDO版本

// 假设你已建立PDO连接$pdo
$stmt = $pdo->prepare("
    INSERT INTO `TableB` (`ID`, `Name`, `Course`)
    SELECT 
        :id, 
        CONCAT(`First Name`, ' ', `Last Name`), 
        `Course`
    FROM `TableA`
    WHERE `ID` = :id
");
$stmt->bindParam(':id', $id);
$stmt->execute();

mysqli版本

// 假设你已建立mysqli连接$conn
$stmt = $conn->prepare("
    INSERT INTO `TableB` (`ID`, `Name`, `Course`)
    SELECT 
        ?, 
        CONCAT(`First Name`, ' ', `Last Name`), 
        `Course`
    FROM `TableA`
    WHERE `ID` = ?
");
$stmt->bind_param("i", $id); // ID为整数用"i"，字符串类型则用"s"
$stmt->execute();

额外优化：避免重复插入 #

如果Table B的ID是唯一索引，你可以用ON DUPLICATE KEY UPDATE处理重复提交场景，比如更新现有数据而非抛出错误：

INSERT INTO `TableB` (`ID`, `Name`, `Course`)
SELECT 
    '$id', 
    CONCAT(`First Name`, ' ', `Last Name`), 
    `Course`
FROM `TableA`
WHERE `ID` = '$id'
ON DUPLICATE KEY UPDATE 
    `Name` = CONCAT(`First Name`, ' ', `Last Name`),
    `Course` = `TableA`.`Course`;

效果验证 #

当用户提交ID=32时，上述语句会从Table A找到对应记录，合并John和Doe为John Doe，最终将ID=32、Name=John Doe、Course=IT插入到Table B中，完全符合你的需求。

内容的提问来源于stack exchange，提问作者Ceej Esempto