PHP更新数据库未生效求助：页面显示更新但数据库未同步

兄弟，先从最容易踩的坑开始排查：

• SQL执行没生效却没报错：你用的是老的MySQL扩展，执行mysql_query()之后，哪怕语句出错也不会主动提示。赶紧加个错误捕获代码，就能直接定位问题：

  $update_result = mysql_query($your_update_sql);
  if (!$update_result) {
      die("更新失败：" . mysql_error());
  }
  

  大概率是SQL语法错了，或者WHERE条件根本没匹配到要更新的行。
• WHERE条件没对准目标记录：很多时候更新失效是因为找错了数据。比如你从地址栏拿ID参数，是不是参数名写错了？比如应该是$_GET['student_id']你写成$_GET['id']，导致WHERE子句变成WHERE id = ''，自然找不到要更新的行。先加一行var_dump($_GET)把所有参数打印出来，看看是不是和你预期的一致。
• 浏览器缓存搞的鬼：查看数据的HTML页面可能被浏览器缓存了，别只点刷新，按Ctrl+F5强制刷新试试。要是还不行，就在那个页面的头部加几行禁用缓存的代码：

  header("Cache-Control: no-cache, must-revalidate");
  header("Expires: Sat, 26 Jul 1997 05:00:00 GMT");
  

• 是不是连错数据库了？ 别笑，真的有人写代码时连到测试库，更新的是测试库的数据，看的却是正式库。确认下你的数据库连接参数是不是对应正确的库。

你提到的未用session、未过滤数据、用老MySQL扩展这些问题，虽然学期结束就关账户，但还是可以简单改改，避免老师挑刺：

• 先过滤输入再拼SQL：不管是GET还是POST来的参数，都用mysql_real_escape_string()转义一下，防止SQL注入（好习惯要从小养成）：

  $safe_id = mysql_real_escape_string($_GET['id']);
  $safe_name = mysql_real_escape_string($_GET['name']);
  $update_sql = "UPDATE students SET name = '$safe_name' WHERE id = $safe_id";
  

• 别用GET做更新操作：更新这种写操作尽量用POST，GET会把参数全暴露在地址栏，用户不小心刷新页面就会重复更新。把表单的method="get"改成method="post"，然后用$_POST取参数。
• 尽量换mysqli扩展：老MySQL扩展早就被废弃了，学校项目也推荐用mysqli或者PDO，比如用mysqli的预处理语句，能彻底避免SQL注入：

  $conn = mysqli_connect("localhost", "你的用户名", "密码", "数据库名");
  $stmt = mysqli_prepare($conn, "UPDATE students SET name = ? WHERE id = ?");
  mysqli_stmt_bind_param($stmt, "si", $safe_name, $safe_id);
  mysqli_stmt_execute($stmt);
  

把你最终要执行的SQL语句打印出来，直接复制到phpMyAdmin（或者你用的数据库管理工具）里跑一遍，看看能不能成功更新。比如：

echo $update_sql; // 把SQL打出来，去数据库工具里执行

要是工具里能更新，那就是你代码里的逻辑有问题；要是工具里也不行，那就是SQL本身的问题。

内容的提问来源于stack exchange，提问作者Ruttle Head