PHP/MySQL：如何用单条UPDATE语句批量更新不同兵种的单位数量？

当然可以做到！你完全可以通过单条UPDATE语句完成所有7个兵种的数量更新，核心是利用SQL的CASE条件分支来针对不同的nameUnit设置对应的nbUnit值。

基础SQL写法 #

先给你一个贴合需求的SQL模板：

UPDATE your_table_name
SET nbUnit = CASE nameUnit
    WHEN 'Soldier' THEN ?
    WHEN 'Mage' THEN ?
    -- 补充剩下5个兵种的对应关系，比如：
    WHEN 'Archer' THEN ?
    WHEN 'Cavalry' THEN ?
    WHEN 'Healer' THEN ?
    WHEN 'Assassin' THEN ?
    WHEN 'Tank' THEN ?
    ELSE nbUnit -- 匹配不到的兵种保持原有数量不变
END
WHERE nameUnit IN ('Soldier', 'Mage', 'Archer', 'Cavalry', 'Healer', 'Assassin', 'Tank');

结合PHP的安全实现（重点！） #

绝对不要直接把$_POST参数拼进SQL，这会引发严重的SQL注入漏洞。下面用PDO的参数化查询来做安全实现：

// 假设你已经建立了PDO数据库连接
$pdo = new PDO('mysql:host=你的主机地址;dbname=你的数据库名', '用户名', '密码');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 定义兵种与POST参数的映射关系
$unitMap = [
    'Soldier' => $_POST['unit_1'],
    'Mage' => $_POST['unit_2'],
    'Archer' => $_POST['unit_3'],
    'Cavalry' => $_POST['unit_4'],
    'Healer' => $_POST['unit_5'],
    'Assassin' => $_POST['unit_6'],
    'Tank' => $_POST['unit_7'],
];

// 先验证所有参数的取值范围（0-20）
foreach ($unitMap as $count) {
    if (!is_numeric($count) || $count < 0 || $count > 20) {
        die('非法的单位数量参数，请检查输入');
    }
}

// 动态构建SQL语句
$sql = "UPDATE your_table_name
        SET nbUnit = CASE nameUnit ";
foreach (array_keys($unitMap) as $unitName) {
    $sql .= "WHEN '$unitName' THEN ? ";
}
$sql .= "ELSE nbUnit END WHERE nameUnit IN (" . implode(', ', array_fill(0, count($unitMap), '?')) . ")";

// 准备并执行预处理语句
$stmt = $pdo->prepare($sql);
// 绑定参数：先绑定CASE里的新数量，再绑定WHERE里的兵种名称
$stmt->execute(array_merge(array_values($unitMap), array_keys($unitMap)));

这么做的优势 #

• 效率更高：一次数据库请求完成所有更新，减少多次查询的开销。
• 安全性强：参数化查询彻底规避SQL注入，提前验证参数范围确保数据合法性。
• 可维护性好：兵种映射关系集中管理，后续新增/修改兵种只需调整$unitMap数组。

额外提示 #

• 记得把your_table_name替换成你实际的数据库表名。
• 可以添加事务处理（$pdo->beginTransaction()和$pdo->commit()），确保所有更新要么全部成功，要么全部回滚，避免数据不一致。

内容的提问来源于stack exchange，提问作者P. Jerome