PHP中能否在mysqli的bind_param函数中使用SQL NULLIF处理空值

结论 #

你不能直接把NULLIF($POST_DATA["inputMessage"], "")插入到bind_param函数中使用。bind_param的作用是绑定PHP侧的变量值到预处理SQL的占位符，所有传入该函数的内容都会被当作纯值处理，不会被识别为SQL函数执行，如果你强行传入，最终只会把NULLIF(xxx,"")这个字符串本身存入extraMessage字段，无法实现空值转NULL的需求。

方案1：PHP侧预处理字段值 #

你可以先在PHP逻辑中把空字符串转为NULL，再绑定到参数，修改后的代码如下：

function saveContent($POST_DATA) {
    $conn = new mysqli("HOST", "USER", "PASSWORD", "你的数据库名"); // 原代码漏填了数据库名参数，需要补充
    if ($conn->connect_error) {
        return false;
    }
    // 处理非必填字段，全空格也判定为空
    $extraMessage = trim($POST_DATA["inputMessage"]) === '' ? null : $POST_DATA["inputMessage"];
    // 原prepare语句漏了右括号，这里补上
    $command = $conn->prepare("INSERT INTO events (title, dateHappening, time, topic, subtopic, extraMessage) VALUES (?, ?, ?, ?, ?, ?)");
    $command->bind_param("ssssss", 
        $POST_DATA["inputTitre"], 
        $POST_DATA["inputDate"], 
        $POST_DATA["inputHour"], 
        $POST_DATA["selectTopic"], 
        $POST_DATA["selectSubTopic"], 
        $extraMessage
    );
    $command->execute();
    $command->close();
    $conn->close();
    return true;
}

注意：需要确保你的events表中extraMessage字段设置了允许为NULL，否则写入会失败。

方案2：把NULLIF逻辑写到预处理SQL中 #

如果你更倾向于用SQL层面的逻辑处理转换，可以直接把NULLIF写在预处理语句的对应位置，不需要修改bind_param的传参：

// 预处理SQL中直接加入NULLIF逻辑
$command = $conn->prepare("INSERT INTO events (title, dateHappening, time, topic, subtopic, extraMessage) VALUES (?, ?, ?, ?, ?, NULLIF(?, ''))");
// bind_param正常传入原参数即可
$command->bind_param("ssssss", 
    $POST_DATA["inputTitre"], 
    $POST_DATA["inputDate"], 
    $POST_DATA["inputHour"], 
    $POST_DATA["selectTopic"], 
    $POST_DATA["selectSubTopic"], 
    $POST_DATA["inputMessage"]
);

该方案会由MySQL在执行插入时自动判断传入的值是否为空字符串，是的话自动转为NULL存储，不需要额外的PHP处理逻辑。

内容的提问来源于stack exchange，提问作者ScarySneer