如何在PHP中更新MySQL数据库中已找到的目标行指定列？

嘿，你已经成功定位到目标行啦，接下来的更新操作其实很简单，不过先得给你提个小问题：你原来的SELECT语句直接把$username拼进SQL里，存在SQL注入风险，先把查询部分改成安全的参数绑定写法，再来看更新逻辑～

// 安全的查询写法：用参数绑定避免SQL注入
$stmt = $db->prepare("SELECT * FROM users WHERE user LIKE CONCAT('%', :username, '%')");
$stmt->bindParam(':username', $username);
$stmt->execute();
$result = $stmt->fetchAll();

// 确保查到了数据再进行后续操作
if (!empty($result)) {
    $targetRow = $result[0];
    $db_exp = $targetRow['expdate'];
    // 这里开始写更新逻辑
}

接下来给你两种常用的更新方式，你可以根据实际情况选择：

方式一：直接通过用户名条件更新（适合确认匹配唯一行的情况） #

如果能确定LIKE '%{$username}%'只会匹配到你要更新的那一行，可以直接用这个条件执行UPDATE，同样要使用参数绑定保证安全：

// 假设你要更新的是expdate列，新值设为$newExpDate（替换成你的实际值）
$newExpDate = '2025-12-31';

$updateStmt = $db->prepare("UPDATE users SET expdate = :newExpDate WHERE user LIKE CONCAT('%', :username, '%')");
$updateStmt->bindParam(':newExpDate', $newExpDate);
$updateStmt->bindParam(':username', $username);
$updateStmt->execute();

// 检查受影响行数，确认更新结果
if ($updateStmt->rowCount() > 0) {
    echo "更新成功！";
} else {
    echo "未找到匹配行或数据无需更新";
}

方式二：通过主键更新（更精准，推荐） #

如果你的users表有主键（比如id字段），用主键定位更新会更准确，能避免因为LIKE匹配多行导致误更新的问题：

// 从之前查询的结果中获取目标行的主键
$targetId = $targetRow['id'];
$newExpDate = '2025-12-31'; // 替换成你的实际更新值

$updateStmt = $db->prepare("UPDATE users SET expdate = :newExpDate WHERE id = :targetId");
$updateStmt->bindParam(':newExpDate', $newExpDate);
$updateStmt->bindParam(':targetId', $targetId);
$updateStmt->execute();

if ($updateStmt->rowCount() > 0) {
    echo "更新成功！";
} else {
    echo "更新失败，请检查主键是否正确";
}

几个重要提醒： #

• 永远不要直接把用户输入的变量拼进SQL语句，参数绑定是防止SQL注入的关键。
• 执行UPDATE后，用rowCount()可以查看有多少行被修改，方便你确认操作是否生效。
• 如果你的LIKE条件可能匹配到多行，一定要优先用主键来精准定位，避免误改其他数据。

内容的提问来源于stack exchange，提问作者Sirjex