单条件批量更新多行SQL：指定contact_id手机号精准替换问题

你遇到的问题其实很好理解——之前的UPDATE语句只限定了contact_id=1，但没有指定要替换的原手机号，所以每执行一次更新，都会把所有contact_id=1的手机号改成当前语句里的新值，最后自然全变成最后那个334455了。

下面给你两种靠谱的解决方案，还顺便修正了预处理语句的用法（避免SQL注入风险）：

方案一：单条精准更新（适合少量替换） #

给每个UPDATE语句加上原手机号的条件，同时用预处理占位符绑定参数，确保安全又精准：

// 替换123456为112233
$stmt = $connection->prepare("UPDATE phones SET phone = ? WHERE contact_id = ? AND phone = ?;");
$stmt->execute(['112233', 1, '123456']);

// 替换567348为223344
$stmt = $connection->prepare("UPDATE phones SET phone = ? WHERE contact_id = ? AND phone = ?;");
$stmt->execute(['223344', 1, '567348']);

// 替换778899为334455
$stmt = $connection->prepare("UPDATE phones SET phone = ? WHERE contact_id = ? AND phone = ?;");
$stmt->execute(['334455', 1, '778899']);

这样每条语句都会精准定位到「contact_id=1且原手机号是目标值」的行，不会误改其他手机号，同时占位符的写法也避免了SQL注入的风险。

方案二：批量更新（适合多组替换，效率更高） #

用SQL的CASE语句把所有替换逻辑写在一条UPDATE里，只需要执行一次就能完成所有修改：

$stmt = $connection->prepare("
    UPDATE phones 
    SET phone = CASE 
        WHEN phone = '123456' THEN '112233'
        WHEN phone = '567348' THEN '223344'
        WHEN phone = '778899' THEN '334455'
        ELSE phone  -- 不在替换列表里的手机号保持不变
    END
    WHERE contact_id = ?;
");
$stmt->execute([1]);

这个写法的好处是减少了数据库连接的交互次数，效率更高，而且ELSE phone能保证其他未指定的手机号不会被意外修改。

内容的提问来源于stack exchange，提问作者user9670600