PHP MySQL条件更新失效：为何仅执行插入操作而无法触发更新？

你的代码始终执行插入操作的核心问题是逻辑判断完全偏离需求——你现在是根据「是否点击提交按钮」来分支执行更新/插入，但实际上你需要的是「根据提交的ID是否在数据库中存在」来选择更新或插入（也就是常说的UPSERT操作）。另外代码还有语法错误和安全隐患，下面一步步帮你修复：

1. 修正核心逻辑错误 #

你当前的if (isset($_POST['submit']))判断毫无意义：只有提交表单时才会进入这个分支，else分支只有在未提交表单时才会触发，但此时$_POST['id']和$_POST['subject']根本不存在，会直接报错。正确逻辑应该是：

• 表单提交后，先检查提交的ID是否存在于exam表中
• 若ID存在则执行更新，不存在则执行插入

2. 修复SQL语法错误 #

你的插入语句里少了一个闭合单引号：

// 错误写法
$sql="INSERT INTO exam (subject) VALUES ( '$subject)";
// 正确写法
$sql="INSERT INTO exam (subject) VALUES ('$subject')";

3. 解决SQL注入风险（非常重要） #

直接将用户输入拼进SQL语句是严重的安全漏洞，必须使用预处理语句来避免SQL注入。

完整修复后的代码 #

<form method="post" action="">
    <label>ID: </label>
    <input type="text" name="id">
    <label>Subject: </label>
    <input type="text" name="subject" required>
    <input type="submit" name="submit" value="Save">
</form>

<?php
// 仅在表单提交时处理逻辑
if (isset($_POST['submit'])) {
    // 初始化数据库连接
    $conn = new mysqli("localhost", "root", "", "zidm");
    
    // 检查连接是否成功
    if ($conn->connect_error) {
        die("数据库连接失败: " . $conn->connect_error);
    }

    // 安全获取用户输入
    $id = $_POST['id'] ?? '';
    $subject = $_POST['subject'] ?? '';

    // 先判断ID是否存在
    if (!empty($id)) {
        $checkStmt = $conn->prepare("SELECT id FROM exam WHERE id = ?");
        $checkStmt->bind_param("s", $id);
        $checkStmt->execute();
        $checkStmt->store_result();

        if ($checkStmt->num_rows > 0) {
            // ID存在，执行更新
            $updateStmt = $conn->prepare("UPDATE exam SET subject = ? WHERE id = ?");
            $updateStmt->bind_param("ss", $subject, $id);
            if ($updateStmt->execute()) {
                echo "数据更新成功";
            } else {
                echo "更新失败: " . $conn->error;
            }
            $updateStmt->close();
        } else {
            // ID不存在，执行插入（同时插入ID）
            $insertStmt = $conn->prepare("INSERT INTO exam (id, subject) VALUES (?, ?)");
            $insertStmt->bind_param("ss", $id, $subject);
            if ($insertStmt->execute()) {
                echo "数据插入成功";
            } else {
                echo "插入失败: " . $conn->error;
            }
            $insertStmt->close();
        }
        $checkStmt->close();
    } else {
        // 若ID为空，仅插入subject字段
        $insertStmt = $conn->prepare("INSERT INTO exam (subject) VALUES (?)");
        $insertStmt->bind_param("s", $subject);
        if ($insertStmt->execute()) {
            echo "数据插入成功（未填写ID）";
        } else {
            echo "插入失败: " . $conn->error;
        }
        $insertStmt->close();
    }

    $conn->close();
}
?>

额外说明 #

• 给subject字段添加了required属性，确保用户必须输入内容
• 使用mysqli预处理语句+参数绑定，彻底杜绝SQL注入风险
• 增加了数据库连接错误检查、查询执行结果判断，方便排查问题
• 逻辑上完全贴合「条件性更新与插入」的需求：根据ID是否存在自动选择操作

内容的提问来源于stack exchange，提问作者Shyful