MySQL同表更新时FROM子句引用目标表报错问题求助

嘿，这个报错我之前也踩过坑！MySQL有个硬性限制：当你对一张表执行UPDATE/DELETE操作时，不能直接在FROM子句里引用这张表本身——因为更新操作会对表加锁，子查询又要读取这张表，两者冲突就抛出了这个错误。

而且我注意到你原代码里还有个高危问题：把$subUnitValue直接拼进SQL语句里，这很容易引发SQL注入，必须改成参数绑定的方式。

给你两种解决方案，优先用第一种，简单又高效：

方案1：直接使用当前行字段值更新（推荐） #

根本不需要子查询，UPDATE语句本身就可以直接访问当前行的CURRENT_STOCK_BOTTLE字段，直接做加法就行，代码修改如下：

public function UpdateStockIn($id, $subUnitValue) {
    // 直接用字段自身值加上参数，无需子查询
    $query = "UPDATE BRAND_LIST SET CURRENT_STOCK_BOTTLE = CURRENT_STOCK_BOTTLE + ? WHERE ID = ? ";
    $success = 0;
    try {
        $stmt = $this->conn->prepare($query);
        // 绑定两个参数：第一个是库存增量，第二个是品牌ID
        $stmt->bindParam(1, $subUnitValue);
        $stmt->bindParam(2, $id);

        $stmt->execute();
        $success = 1;
    } catch (PDOException $ex) {
        echo $ex->getMessage();
    }
    return $success;
}

这个方案不仅解决了报错问题，还彻底规避了SQL注入风险，逻辑也更简洁易懂。

方案2：嵌套子查询（适用于复杂业务场景） #

如果你的业务逻辑更复杂，必须用到子查询的话，可以把原有的子查询嵌套在另一个SELECT里，让MySQL生成临时表来规避锁冲突，示例SQL如下：

UPDATE BRAND_LIST 
SET CURRENT_STOCK_BOTTLE = (
    SELECT temp_val FROM (
        SELECT CURRENT_STOCK_BOTTLE AS temp_val FROM BRAND_LIST WHERE ID = ?
    ) AS temp_table
) + ? 
WHERE ID = ?

对应的PHP代码需要调整参数绑定顺序，但这个案例里完全没必要用这个方法，方案1足够解决问题。

最后再敲个重点：永远不要把用户输入或者变量直接拼进SQL语句里，一定要用参数绑定，这是防止SQL注入的核心手段！

内容的提问来源于stack exchange，提问作者Dulon Bora