laravel如何批量更新多条记录（防SQL注入）_网络技术

laravel如何批量更新多条记录（防SQL注入）

发布时间 - 2021-08-23 00:00:00 点击率：次

下面由laravel教程栏目给大家介绍关于laravel批量更新多条记录，可防止sql注入，希望对需要的朋友有所帮助！

写在前面

熟悉laravel的童鞋都知道，laravel有批量一次性插入多条记录，却没有一次性按条件更新多条记录。

是否羡慕thinkphp的saveAll，是否羡慕ci的update_batch，但如此优雅的laravel怎么就没有类似的批量更新的方法呢？

高手在民间

Google了一下，发现stackoverflow（https://stackoverflow.com/questions/26133977/laravel-bulk-update）上已经有人写好了，但是并不能防止sql注入。

本篇文章，结合laravel的Eloquent做了调整，可有效防止sql注入。

getTable(); // 表名
            $firstRow  = current($multipleData);

            $updateColumn = array_keys($firstRow);
            // 默认以id为条件更新，如果没有ID则以第一个字段为条件
            $referenceColumn = isset($firstRow['id']) ? 'id' : current($updateColumn);
            unset($updateColumn[0]);
            // 拼接sql语句
            $updateSql = "UPDATE " . $tableName . " SET ";
            $sets      = [];
            $bindings  = [];
            foreach ($updateColumn as $uColumn) {
                $setSql = "`" . $uColumn . "` = CASE ";
                foreach ($multipleData as $data) {
                    $setSql .= "WHEN `" . $referenceColumn . "` = ? THEN ? ";
                    $bindings[] = $data[$referenceColumn];
                    $bindings[] = $data[$uColumn];
                }
                $setSql .= "ELSE `" . $uColumn . "` END ";
                $sets[] = $setSql;
            }
            $updateSql .= implode(', ', $sets);
            $whereIn   = collect($multipleData)->pluck($referenceColumn)->values()->all();
            $bindings  = array_merge($bindings, $whereIn);
            $whereIn   = rtrim(str_repeat('?,', count($whereIn)), ',');
            $updateSql = rtrim($updateSql, ", ") . " WHERE `" . $referenceColumn . "` IN (" . $whereIn . ")";
            // 传入预处理sql语句和对应绑定数据
            return DB::update($updateSql, $bindings);
        } catch (\Exception $e) {
            return false;
        }
    }
}

可以根据自己的需求再做调整，下面是用法实例：

// 要批量更新的数组
$students = [
    ['id' => 1, 'name' => '张三', 'email' => 'zhansan@qq.com'],
    ['id' => 2, 'name' => '李四', 'email' => 'lisi@qq.com'],
];

// 批量更新
app(Students::class)->updateBatch($students);

生成的SQL语句如下：

UPDATE pre_students
SET NAME = CASE
WHEN id = 1 THEN
    '张三'
WHEN id = 2 THEN
    '李四'
ELSE
    NAME
END,
 email = CASE
WHEN id = 1 THEN
    'zhansan@qq.com'
WHEN id = 2 THEN
    'lisi@qq.com'
ELSE
    email
END
WHERE
    id IN (1, 2)

是不是效率又提高了一大截呢~

相关推荐：最新的五个Laravel视频教程

# php # laravel # sql # thinkphp # https # 多条 # 自己的 # 李四 # 好了 # 第一个 # 给大家 # 如果没有 # 有一次 # 并不能 # 可以根据

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：网络营销模式的运用研究论文,网络营销与传统营销的方式有哪些

下一篇：android ViewPager实现自动无限轮播和下方向导

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：网络营销模式的运用研究论文,网络营销与传统营销的方式有哪些

下一篇：android ViewPager实现自动无限轮播和下方向导