MySQL批量更新应使用UPDATE配合CASE WHEN按主键ID区分赋值，必须加ELSE保留原值、WHERE限定ID范围，并用事务校验行数；PHP拼接需过滤整型ID、绑定参数防注入，超千行须分批。
MySQL UPDATE + CASE WHEN 一次更新多行的写法
直接用 UPDATE 配合 CASE WHEN 是 PHP 批量更新最省连接、最少查询次数的方式，前提是所有要更新的数据能一次性传进 SQL —— 不是靠 PHP 循环拼 SQL，而是用单条语句把不同 ID 的不同值全写进去。
常见错误是把 CASE WHEN 写成按字段判断（比如 CASE status WHEN 1 THEN ...），但批量更新通常需要按主键区分行为，所以得用 CASE id。
- 必须给
CASE加ELSE分支，否则没匹配上的行会被设为NULL（尤其危险的是数字字段变成0或空字符串） -
WHERE id IN (...)一定要加，否则可能误更新整张表 - ID 列表和对应值要严格一一对应，PHP 拼的时候建议用
array_values()和array_keys()对齐索引
UPDATE users SET status = CASE id WHEN 101 THEN 2 WHEN 102 THEN 1 WHEN 105 THEN 3 ELSE status -- 关键！保留原值 END, updated_at = NOW() WHERE id IN (101, 102, 105);
PHP 数组转 CASE WHEN 的安全拼接逻辑
别手写 CASE 分支。数组结构通常是 [$id => $new_status]，拼 SQL 时容易漏转义、错位、SQL 注入 —— 尤其当 $id 来自用户输入时。
正确做法：先过滤 ID 为整型，再用 array_filter($data, 'is_numeric') 剔除非法键；值部分若为字符串，必须用 PDO 参数绑定或 mysqli_real_escape_string，但更推荐走预处理。
立即学习“PHP免费学习笔记（深入）”；
- 不要用
implode(', ', array_keys($data))直接拼 WHERE，ID 必须全部校验为 int - 如果值是字符串，
CASE内部必须加单引号，且内容要转义：WHEN 101 THEN 'active' - 超过 1000 行更新时，MySQL 可能报
max_allowed_packet错误，得拆成每 500 行一批
UPDATE ... CASE WHEN 和 REPLACE INTO / INSERT ... ON DUPLICATE KEY UPDATE 的区别
很多人看到“批量更新”第一反应是 INSERT ... ON DUPLICATE KEY UPDATE，但它只适用于有唯一键冲突才更新的场景；而 CASE WHEN 是无条件按 ID 精准更新，不管记录是否存在、是否变动。
性能上，CASE WHEN 是单次索引查找 + 单次写入，IO 更低；ON DUPLICATE KEY 实际会先尝试插入，冲突再回退更新，多一次唯一键检查开销。
- 用
CASE WHEN：你明确知道 ID 全部存在，且只想改指定字段 - 用
ON DUPLICATE KEY：数据可能新增也可能更新，且表有合适唯一键（如uid或联合唯一） -
REPLACE INTO本质是删+插，会触发两次自增、丢失时间戳默认值，不推荐用于更新
事务包裹和影响行数校验不能省
批量更新一旦出错，很可能只更新了部分行，表面成功实则数据不一致。必须用事务包住，并检查 mysqli_affected_rows() 或 PDOStatement::rowCount() 是否等于预期数量。
注意：MySQL 的 ROW_COUNT() 在 CASE WHEN 场景下，只统计“实际值发生变化”的行数 —— 如果某行新旧值一样，它不会被计入。所以不能单纯比对 rowCount() === count($data)。
- 更稳妥的做法：先
SELECT id FROM table WHERE id IN (...)，确认所有 ID 都存在 - 事务中执行
UPDATE后，用SELECT COUNT(*)查 WHERE 条件内有多少行满足更新前提（比如 status != 新值） - 如果业务允许，更新前把旧快照记到日志表，便于事后核对
真正麻烦的不是语法，是 ID 来源不可靠、值类型混杂、事务边界模糊 —— 这些地方一松懈，修复成本远高于重写逻辑。
