如何判断MySQL UPDATE语句执行成功？PDO函数返回异常排查

先揪出你代码里的致命bug #

首先看你函数里的这行：require 0;——这完全是个笔误！require是用来加载PHP文件的语句，你这里应该写return 0;才对。这个错误会直接导致脚本抛出致命错误，根本不会正常返回0，这大概率是你觉得函数“始终返回0”的核心原因之一。

除此之外，你的代码还有两个关键问题：

1. 错误的PDO执行结果判断：PDO的query()方法执行成功时返回的是PDOStatement对象，不是布尔值true。虽然在if判断里这个对象会被视为true，但这种判断方式无法区分“执行成功但没有更新任何行”和“执行成功且更新了行”这两种情况。
2. 严重的SQL注入风险：直接把$code和$newBidPrice拼进SQL语句，完全没有利用PDO的预处理功能，这会让你的代码轻易被攻击者攻陷。

修复后的完整函数 #

这里给你一个规范、安全的版本，同时解决上述所有问题：

function insertNewBidPrice($code, $newBidPrice, $conn) {
    // 改用参数传递数据库连接，比global更优雅且易维护
    $sql = "UPDATE auctionitem SET highestbid = :newBidPrice WHERE code = :code";
    $stmt = $conn->prepare($sql);
    
    // 根据字段类型绑定参数（如果是字符串就用PDO::PARAM_STR）
    $stmt->bindParam(':newBidPrice', $newBidPrice, PDO::PARAM_INT);
    $stmt->bindParam(':code', $code, PDO::PARAM_INT);
    
    try {
        $stmt->execute();
        // 获取被更新的行数
        $updatedRows = $stmt->rowCount();
        
        if ($updatedRows > 0) {
            // 确实有行被成功更新
            return 1;
        } else {
            // SQL执行成功，但没有匹配到任何记录（比如code不存在）
            return 0; // 你也可以返回-1来区分“无更新”和“执行失败”
        }
    } catch(PDOException $e) {
        // 捕获执行过程中的异常（比如SQL语法错、权限不足等）
        error_log("更新失败：" . $e->getMessage());
        return 0; // 或者向上抛出异常，让上层逻辑处理
    }
}

如何正确判断PDO UPDATE是否执行成功 #

因为你已经设置了PDO::ERRMODE_EXCEPTION，所以PDO会在执行出错时直接抛出异常，而不是返回false。判断逻辑可以分成两种场景：

• 执行成功的情况：
  • 如果rowCount() > 0：说明有至少一行数据被成功更新。
  • 如果rowCount() = 0：说明SQL语法正确、数据库连接正常，但WHERE条件没有匹配到任何记录，没有数据被修改。
• 执行失败的情况：
  任何执行过程中的错误（比如SQL语法错误、数据库连接断开、权限不足等）都会触发PDOException异常，你需要用try-catch块来捕获这些异常，进行错误日志记录或者其他处理。

额外建议 #

• 尽量不要用global $conn来传递数据库连接，把连接对象作为参数传入函数，代码会更模块化、更容易维护和测试。
• 永远使用预处理语句处理用户输入的变量，这是防止SQL注入最有效的手段，也是PDO的核心优势之一。

内容的提问来源于stack exchange，提问作者kashimpur