如何避免数据库中商品库存数量出现负值？

这是典型的库存超卖问题，核心原因在于你的库存校验和更新逻辑没有保证原子性，而且校验条件不够严谨。我来给你一步步拆解解决方案：

1. 用原子化更新彻底解决竞态问题 #

你当前的逻辑是先查询库存再执行更新，这中间如果有其他用户同时发起购买请求，就会出现“库存读取后、更新前”的窗口期，导致库存被多扣。最稳妥的方式是直接在UPDATE语句里完成库存校验和扣减，让数据库保证操作的原子性：

// 先处理输入（注意：建议用预处理语句更安全，避免SQL注入）
$quantityb = (int)$_POST['quantity'];
$itemNameb = mysqli_real_escape_string($connect,$_POST['itemnameb']);

// 原子更新库存：只有当库存足够时才扣减
$updateQry = "UPDATE tool 
              SET quantity = quantity - $quantityb 
              WHERE itemname = '$itemNameb' AND quantity >= $quantityb";

mysqli_query($connect, $updateQry);

// 检查受影响的行数判断是否成功
if (mysqli_affected_rows($connect) > 0) {
    echo "购买成功";
} else {
    echo "库存不足，无法完成购买";
}

这种方式下，数据库会把“校验库存+扣减库存”当成一个不可分割的操作，完全避免了竞态问题。

2. 修复原有查询逻辑（仅适用于非高并发场景） #

如果你因为业务需求必须先查询库存状态，那至少要把校验条件从quantity > 0改成quantity >= 购买数量，同时尽量缩短查询和更新的间隔：

$quantityb = (int)$_POST['quantity'];
$itemNameb = mysqli_real_escape_string($connect,$_POST['itemnameb']);

// 查询当前库存
$qry = "SELECT quantity FROM tool WHERE itemname = '$itemNameb'";
$result = mysqli_query($connect, $qry);
$row = mysqli_fetch_assoc($result);

if ($row && $row['quantity'] >= $quantityb) {
    // 执行库存扣减
    $updateQry = "UPDATE tool SET quantity = quantity - $quantityb WHERE itemname = '$itemNameb'";
    mysqli_query($connect, $updateQry);
    echo "购买成功";
} else {
    echo "库存不足，无法购买";
}

⚠️ 注意：这种方式在高并发场景下依然可能出现超卖，所以优先推荐第一种原子更新方案。

3. 额外的安全保障 #

• 数据库层面添加约束：给tool表的quantity字段添加CHECK (quantity >= 0)约束（MySQL 8.0.16+的InnoDB支持，旧版本可以用触发器实现），这样即使代码出现漏洞，数据库也会阻止负数库存的写入。
• 使用事务包裹多步操作：如果购买流程还涉及创建订单记录，一定要用事务保证订单和库存更新的一致性，避免出现“订单创建了但库存没扣减”或者反过来的情况：

mysqli_begin_transaction($connect);
try {
    // 1. 创建订单记录（示例）
    $orderQry = "INSERT INTO orders (item_name, quantity) VALUES ('$itemNameb', $quantityb)";
    mysqli_query($connect, $orderQry);

    // 2. 原子更新库存
    $updateQry = "UPDATE tool 
                  SET quantity = quantity - $quantityb 
                  WHERE itemname = '$itemNameb' AND quantity >= $quantityb";
    mysqli_query($connect, $updateQry);

    if (mysqli_affected_rows($connect) === 0) {
        throw new Exception("库存不足");
    }

    // 提交事务
    mysqli_commit($connect);
    echo "购买成功";
} catch (Exception $e) {
    // 回滚事务
    mysqli_rollback($connect);
    echo "购买失败：" . $e->getMessage();
}

内容的提问来源于stack exchange，提问作者user9727941