极客笔记MySQL Prepared Statement与ON DUPLICATE KEY语法
在MySQL中使用Prepared Statement与ON DUPLICATE KEY语法可以轻松实现插入与更新数据的操作。这是一个非常有用的功能，可以节省我们在编写代码时的开发时间和精力。
阅读更多：MySQL 教程
什么是Prepared Statement
Prepared Statement是一种SQL查询的预编译形式。在执行SQL查询之前，数据库会先将查询语句编译成一个可重用的查询模板。然后，我们可以将传入该查询模板的参数（也称为绑定变量）设置为不同的值，然后执行该查询。通过这种方式，我们可以避免一些SQL注入攻击，提高代码性能和可重用性。
下面是一个基本的Prepared Statement查询示例：
PREPARE stmt FROM 'SELECT * FROM customer WHERE name LIKE ?';
SET @name = 'John%';
EXECUTE stmt USING @name;
在上面的查询中，我们首先使用PREPARE语句创建一个名为stmt的查询模板，然后使用SET语句设置一个名为@name的绑定变量，最后使用EXECUTE语句执行查询，并将@name绑定到查询中的问号占位符。
什么是ON DUPLICATE KEY
ON DUPLICATE KEY语法允许我们在插入数据时执行更新操作。这在数据库表中有唯一约束/主键的情况下非常有用。如果插入的数据与主键或唯一键冲突，则可以选择执行更新操作或忽略新插入的数据。
下面是一个基本的ON DUPLICATE KEY UPDATE示例：
INSERT INTO table (id, name, age) VALUES (1, 'John', 30)
ON DUPLICATE KEY UPDATE name = VALUES(name), age = VALUES(age);
在上面的查询中，我们首先尝试将数据插入table表中。如果数据与主键冲突，则将执行UPDATE语句并将name和age列更新为新值。
组合Prepared Statement和ON DUPLICATE KEY的示例
下面是一个示例，演示如何在MySQL中组合Prepared Statement和ON DUPLICATE KEY语法。假设我们有一个名为customer的表，其中包含以下字段：id（主键），name，email和points。我们希望执行一个查询，向该表中插入新客户的信息，如果客户已经存在，则更新其电子邮件和积分。
$pdo = new PDO("mysql:host=localhost;dbname=test", "root", "password");
$stmt = $pdo->prepare("INSERT INTO customer (id, name, email, points) VALUES (?, ?, ?, ?)
ON DUPLICATE KEY UPDATE email = ?, points = ?");
$id = 1;
$name = "John";
$email = "john@example.com";
$points = 100;
$stmt->execute([$id, $name, $email, $points, $email, $points]);
在上面的代码中，我们首先使用PDO对象创建一个MySQL连接，并使用prepare语句创建一个名为stmt的查询模板。然后，我们将客户的ID，姓名，电子邮件和积分作为绑定变量传递给插入查询，然后将电子邮件和积分作为额外的绑定变量传递给ON DUPLICATE KEY UPDATE子句。最后，我们使用execute()方法执行插入/更新操作。
总结
MySQL Prepared Statement与ON DUPLICATE KEY语法结合使用可以轻松实现插入和更新数据。这是一种非常有用的功能，可以提高代码性能和可重用性，同时也可以防止一些SQL注入攻击。如果您想在PHP或其他编程语言中使用此功能，请记得将绑定变量转换为正确的数据类型，并仔细处理ON DUPLICATE KEY UPDATE子句中的逻辑。