MySQL中如何用CONCAT_WS实现逗号分隔字符串的追加更新？

我来帮你搞定这个问题！你现在遇到的核心问题是更新语句里完全没用到字段FIELD已有的值，所以每次提交都是直接覆盖旧值，根本做不到追加效果。

为什么你的代码不行？ #

你当前的SQL语句：

UPDATE TABLE SET FIELD = CONCAT_WS(',', '', '$string') WHERE something = 'something';

这里的CONCAT_WS只是把空字符串和当前的$string拼接，得到的结果永远是,$string——完全没考虑FIELD里已经存的内容，所以每次更新都会把旧值替换成新的,$string，自然没法实现,a→,a,b的追加效果。

正确的更新写法 #

要实现追加，你需要把FIELD的旧值和新的$string拼接起来，同时处理字段为空/NULL的情况，保证第一次提交也能得到你想要的,a格式：

写法一（用CONCAT+COALESCE处理空值）

UPDATE TABLE SET FIELD = CONCAT(COALESCE(FIELD, ''), ',', '$string') WHERE something = 'something';

• COALESCE(FIELD, '')的作用是：如果FIELD是NULL，就用空字符串代替，避免拼接出NULL结果；
• 第一次提交时，FIELD为空/NULL，拼接后得到,a；第二次提交时，旧值是,a，拼接后得到,a,b，完全符合你的需求。

写法二（用CONCAT_WS简化逻辑）

CONCAT_WS会自动忽略空值，所以也可以这么写：

UPDATE TABLE SET FIELD = CONCAT_WS(',', FIELD, '$string') WHERE something = 'something';

不过这个写法第一次提交会得到a（没有开头的逗号），如果你必须要开头带逗号，可以调整为：

UPDATE TABLE SET FIELD = CONCAT(',', CONCAT_WS(',', FIELD, '$string')) WHERE something = 'something';

这样第一次提交得到,a，第二次得到,a,b，同样满足需求。

重要提醒：修复SQL注入漏洞！ #

你现在直接把$string变量拼进SQL语句的做法非常危险，属于典型的SQL注入风险点，攻击者可以通过构造恶意的$string值来篡改你的数据库。

强烈建议使用**预处理语句（参数绑定）**来执行SQL，举两个常见的PHP示例：

PDO示例

// 假设你已经建立了PDO连接$pdo
$updateSql = "UPDATE TABLE SET FIELD = CONCAT(COALESCE(FIELD, ''), ',', :string) WHERE something = 'something';";
$stmt = $pdo->prepare($updateSql);
$stmt->bindParam(':string', $string); // 绑定参数，自动转义
$stmt->execute();

mysqli示例

// 假设你已经建立了mysqli连接$conn
$updateSql = "UPDATE TABLE SET FIELD = CONCAT(COALESCE(FIELD, ''), ',', ?) WHERE something = 'something';";
$stmt = $conn->prepare($updateSql);
$stmt->bind_param("s", $string); // "s"表示字符串类型参数
$stmt->execute();

这样不仅能保证功能正常，还能彻底杜绝SQL注入的风险。

内容的提问来源于stack exchange，提问作者omkara