PHP更新PostgreSQL表数据报错，寻求覆盖数据的正确方法

首先看你的报错信息，核心问题是SQL语句里的字符串值没有正确被单引号包裹，比如报错里的match = Human，这里Human是字符串，但SQL解析器把它当成了标识符（比如列名），所以触发语法错误。这是因为你直接拼接字符串到SQL里时，引号处理出错了，而且这种写法还会带来SQL注入风险。另外，你的UPDATE语句没有WHERE子句，会把表中所有记录的字段都改成当前循环的值，这大概率不是你想要的效果。

问题分析与修复步骤 #

1. 修复SQL语法错误：使用PDO预处理语句（推荐） #

直接拼接变量到SQL里不仅容易出引号问题，还存在严重的SQL注入风险。PDO的预处理语句可以完美解决这两个问题，不用手动处理引号：

$dbname = "dbtest"; 
$host = "localhost"; 
$username = "postgres"; 
$password = "pasword"; 

try {
    $dbh = new PDO("pgsql:dbname=$dbname; host=$host", $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $c = array("Human","Mouse","Rat","Hamster","SV40"); 
    $b = array("Human HBO gene", "Mouse BB gene", "Human CCB gene", "SV40 TP gene", "Hamster TP53 gene"); 

    // 如果是要覆盖整个表的数据，先清空表（可选，根据需求）
    // $dbh->exec("TRUNCATE TABLE species");

    // 准备预处理语句：如果是新增用INSERT，如果是更新需要WHERE条件
    // 先处理你的需求：如果是替换所有数据，建议TRUNCATE后用INSERT，因为UPDATE无WHERE会全表更新成同一个值
    $stmt = $dbh->prepare("INSERT INTO species (id, match, full_name) VALUES (:id, :match, :full_name)");

    $count=0; 
    foreach($c as $key => $d){ 
        $e = $b[$key]; 
        $name = $count++; 

        if (strpos($e, $d) !== FALSE) { 
            $match = $d; 
            $specie = $d; 
            $specie = str_replace("Human","Homo Sapiens",$specie); 
            $specie = str_replace("Mouse","Mus Musculus",$specie); 
            $specie = str_replace("Rat","Rattus norvegicus",$specie); 
            $specie = str_replace("Hamster", "Mesocricetus Auratus",$specie); // 修正变量名大小写错误
            $specie = str_replace("SV40","Simian virus 40",$specie); 
        } else { 
            $match = "0"; 
            $specie = "0"; 
        } 

        echo $match. " ". $specie. " "; 

        // 绑定参数
        $stmt->bindParam(':id', $name);
        $stmt->bindParam(':match', $match);
        $stmt->bindParam(':full_name', $specie);

        // 执行语句
        if ($stmt->execute()) { 
            echo "Record processed Successfully!<br>\n"; 
        } else { 
            echo "Data not successfully processed.<br>\n"; 
        } 
    }
} catch(PDOException $e) {
    echo "Error: " . $e->getMessage();
}
$dbh = null;

2. 明确数据覆盖的需求 #

• 如果你想完全替换表中所有数据：先执行TRUNCATE TABLE species;清空表，再用INSERT插入新数据（如上代码注释部分）。TRUNCATE比DELETE更快，适合清空整个表。
• 如果你想根据id更新对应记录：需要给UPDATE语句加上WHERE id = :id的条件，否则会把所有记录改成当前循环的数值，这显然不符合预期。比如预处理UPDATE语句：

$stmt = $dbh->prepare("UPDATE species SET match = :match, full_name = :full_name WHERE id = :id");

3. 修复你原代码中的小问题 #

• 变量名大小写错误：原代码中$Specie = str_replace("Hamster", "Mesocricetus Auratus",$specie);用了大写的$Specie，后续又用小写$specie，会导致替换失效，已在代码中修正。
• SQL拼接引号错误：原代码中'"".$var_match ."'多了一组引号，这也是字符串未被正确包裹的原因之一。

关键提示 #

永远不要直接把变量拼接到SQL语句中，使用PDO预处理语句是最安全、最可靠的方式，既能避免语法错误，又能防范SQL注入攻击。

内容的提问来源于stack exchange，提问作者Nemo