本文详解如何在 mysql 中为同一用户名插入多条独立记录（如游戏排行榜中同一玩家多次提交不同分数），避免误用 update 导致数据覆盖，并提供安全、规范的 php + mysqli 插入方案。
本文详解如何在 mysql 中为同一用户名插入多条独立记录（如游戏排行榜中同一玩家多次提交不同分数），避免误用 update 导致数据覆盖，并提供安全、规范的 php + mysqli 插入方案。
在游戏积分榜等场景中，常需允许多次插入相同用户名但不同分数的记录（例如：John 以 10、9、8、11 分各提交一次）。这本质上是标准的 INSERT 行为——只要主键（如自增 ID）唯一，且表结构未设置 username 为 UNIQUE 或 PRIMARY KEY，MySQL 就天然支持重复值插入。
然而，提问者观察到“John 得分 11 后所有 John 记录都变成 11”，这并非 INSERT 的正常行为，而极大概率源于以下两类错误：
✅ 1. 实际执行的是 UPDATE 而非 INSERT（最常见原因）
检查完整代码逻辑：是否在 INSERT 语句前或后，存在类似 UPDATE scoreboard SET score = ? WHERE username = ? 的语句？尤其注意是否有条件判断（如“若用户已存在则更新”）被意外触发。INSERT ... VALUES (NULL, 'John', 11) 永远只会新增一行，绝不会批量修改已有行。
✅ 2. 表结构设计异常
确认 scoreboard 表定义是否符合预期：
DESCRIBE scoreboard;
关键要求：
- ID 列必须为 INT NOT NULL PRIMARY KEY AUTO_INCREMENT（或至少含 AUTO_INCREMENT）；
- username 列不能有 UNIQUE 或 PRIMARY KEY 约束（否则重复插入会报错，而非覆盖）；
- 避免 INSERT ... ON DUPLICATE KEY UPDATE 语句（它会触发更新逻辑）。
✅ 正确建表示例：
CREATE TABLE scoreboard ( id INT NOT NULL PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL, score INT NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP );
✅ 3. PHP 代码安全加固（防止 SQL 注入）
原代码直接拼接 $_GET['score'] 极其危险。应严格校验并使用预处理语句：
if (isset($_GET['username']) && isset($_GET['score'])) {
include("connection.php");
$link = getDBConnection();
$username = trim($_GET['username']);
$score = (int)$_GET['score']; // 强制转整型，丢弃非数字字符
// ✅ 推荐：使用预处理语句（防注入 + 类型安全）
$stmt = $link->prepare("INSERT INTO scoreboard (username, score) VALUES (?, ?)");
$stmt->bind_param("si", $username, $score); // "s"=string, "i"=integer
$result = $stmt->execute();
if ($result) {
echo "Score inserted successfully. ID: " . $link->insert_id;
} else {
echo "Insert failed: " . $link->error;
}
$stmt->close();
} else {
http_response_code(400);
echo "Error: Missing username or score";
}? 关键改进点：
- 移除手动拼接 SQL，杜绝 SQL 注入；
- bind_param("si", ...) 确保 $score 作为整数传入，无效输入自动变为 0；
- 不显式指定 ID（让 MySQL 自动分配），语义更清晰；
- 添加错误反馈与 HTTP 状态码，便于调试。
⚠️ 注意事项总结
- 永远不要在生产环境使用 mysqli_real_escape_string() 拼接数值字段（如 score），类型校验（(int) 或 filter_var($score, FILTER_VALIDATE_INT)）更可靠；
- 若需按用户查最高分，用 SELECT username, MAX(score) FROM scoreboard GROUP BY username;
- 如需限制单用户每日最多提交 5 次，应在应用层（PHP）或通过唯一索引（如 (username, DATE(created_at))）实现，而非依赖 INSERT 本身；
- 开发时启用 MySQL 严格模式（STRICT_TRANS_TABLES），可及时暴露隐式类型转换问题。
遵循以上规范，即可稳定支持“同一用户名 + 多个不同分数”的自由插入，完美契合游戏排行榜等业务需求。
