如何在 SQL 中更新表中的记录？

当你需要修改数据库中已存在的数据时，UPDATE 语句是你的首选工具。

这允许你更改表中一条或多条记录的特定字段值。

下面我将详细介绍如何使用 UPDATE 语句，并提供一些开发建议和注意事项。

基础用法

假设我们有一个名为 employees 的表，其中包含以下字段：id（整型），name（字符串），email（字符串）以及 salary（浮点数）。如果我们想更新某位员工的信息，比如将其薪资调整为新的数值，可以这样操作：

UPDATE employees
SET salary = 50000.00
WHERE id = 1;

这条命令的意思是："找到 employees 表中 id 为 1 的那条记录，并将其 salary 字段设置为 50000.00。"

UPDATE 后跟着要修改的表名。
SET 子句用于指定要修改的列及其新值。
WHERE 子句用来过滤出具体的行。如果没有 WHERE 子句，则所有记录都会被更新。

更新多列

如果需要同时更新多个字段，可以在 SET 子句里列出它们：

UPDATE employees
SET name = 'John Doe', email = 'john.doe@example.com'
WHERE id = 1;

条件更新

有时候，可能希望根据某些条件来决定是否执行更新。例如，只增加那些薪资低于某个阈值的员工的薪水：

UPDATE employees
SET salary = salary + 5000
WHERE salary < 40000.00;

这里，只有当 salary 小于 40000.00 时，才会给这些员工加薪 5000。

注意事项

务必使用 WHERE 子句 ：如果不小心省略了 WHERE 子句，那么整个表的所有记录都将被更新！这是一个非常常见的错误，可能导致严重的后果。
性能优化：对于大型表来说，频繁的小范围更新可能比一次性的批量更新效率低得多。考虑是否可以通过更少次数的操作达到相同效果。

事务管理：在进行重要或复杂的更新操作之前，最好开启一个事务，以确保数据的一致性和完整性。如果过程中发生错误，可以回滚事务而不影响数据库状态。

Java 示例：

String sql = "UPDATE employees SET salary = ? WHERE id = ?";
try (Connection conn = DriverManager.getConnection(DB_URL, USER, PASS);
     PreparedStatement pstmt = conn.prepareStatement(sql)) {
    
    // 开始事务
    conn.setAutoCommit(false);

    pstmt.setDouble(1, 55000.00);
    pstmt.setInt(2, 1);
    int affectedRows = pstmt.executeUpdate();

    if (affectedRows > 0) {
        // 提交事务
        conn.commit();
    } else {
        // 回滚事务
        conn.rollback();
    }
} catch (SQLException e) {
    // 异常处理
}

防止SQL注入：直接将用户输入嵌入到 SQL 语句中是非常危险的做法，因为它容易受到 SQL 注入攻击。始终使用参数化查询或者 ORM 框架来构建动态 SQL 查询。

Java 使用预编译语句示例：

String updateSql = "UPDATE users SET email = ? WHERE username = ?";
try (PreparedStatement ps = connection.prepareStatement(updateSql)) {
    ps.setString(1, "new.email@example.com");
    ps.setString(2, "user.name");

    int rowsUpdated = ps.executeUpdate();
} catch (SQLException ex) {
    // 错误处理
}

备份数据：对于关键的数据更新操作，在执行前先做一个备份总是明智之举。这样即使出现问题也能快速恢复到原来的状态。

通过以上介绍，你应该对如何安全有效地使用 SQL 的 UPDATE 语句有了较深的理解。

记住，在实际项目开发中，除了技术实现外，还需考虑到用户体验、系统性能等多方面因素。