mysql 不支持直接用 union 连接多个 update 语句，但可通过 join 子查询配合 union all 构建临时数据集，实现单条 sql 批量更新，显著提升性能并减少网络往返。
mysql 不支持直接用 union 连接多个 update 语句，但可通过 join 子查询配合 union all 构建临时数据集，实现单条 sql 批量更新，显著提升性能并减少网络往返。
在实际开发中，频繁对同一张表执行多次单行 UPDATE（如 PHP 循环拼接 SQL）不仅效率低下，还会增加数据库连接开销、锁竞争和事务延迟。幸运的是，MySQL 提供了一种优雅且高效的替代方案：利用 UPDATE ... JOIN 语法结合内联派生表（derived table）进行批量更新。
核心思路是将待更新的多组 (id, _RiskName, _Control) 映射关系构造成一个虚拟表，再通过 JOIN 关联原表，最后在 SET 子句中按需赋值。示例如下：
UPDATE myTable
JOIN (
SELECT '1' AS id, 'vala' AS _RiskName, 'ctrla' AS _Control
UNION ALL
SELECT '2', 'valb', 'ctrlb'
UNION ALL
SELECT '5', 'valx', 'ctrlx'
-- 可继续追加更多行，注意使用 UNION ALL（非 UNION）以避免去重开销
) AS new_data USING (id)
SET
myTable._RiskName = new_data._RiskName,
myTable._Control = new_data._Control;
✅ 关键要点说明：
- USING (id) 要求派生表与原表存在同名列 id，简洁等价于 ON myTable.id = new_data.id；
- 必须使用 UNION ALL（而非 UNION），因 UNION 会隐式去重并排序，带来不必要的性能损耗；
- 所有字段类型需保持一致（如 id 若为整数型，建议写 1 而非 '1'，避免隐式转换）；
- 此语句是原子操作，满足 ACID 特性，适用于事务环境。
? PHP 中的安全实现建议（防止 SQL 注入）：
不要手动拼接字符串。推荐使用预处理 + 动态参数绑定，或先构造安全的 VALUES 列表再嵌入 SQL（需严格校验输入）。例如：
$updates = [
['id' => 1, 'risk' => 'vala', 'ctrl' => 'ctrla'],
['id' => 2, 'risk' => 'valb', 'ctrl' => 'ctrlb'],
['id' => 5, 'risk' => 'valx', 'ctrl' => 'ctrlx']
];
// 构建 VALUES 部分（需确保 $updates 非空且已过滤）
$valuesParts = array_map(function($row) {
return sprintf("('%d', '%s', '%s')",
(int)$row['id'],
mysqli_real_escape_string($conn_report, $row['risk']),
mysqli_real_escape_string($conn_report, $row['ctrl'])
);
}, $updates);
$sql = "UPDATE myTable
JOIN (
SELECT * FROM (VALUES " . implode(', ', $valuesParts) . ") AS t(id, _RiskName, _Control)
) AS new_data USING (id)
SET myTable._RiskName = new_data._RiskName,
myTable._Control = new_data._Control;";
mysqli_query($conn_report, $sql);
⚠️ 注意事项：
- MySQL 8.0.19+ 原生支持 VALUES 表构造器（如上例中 VALUES (...)），旧版本请坚持使用 SELECT ... UNION ALL 方式；
- 更新行数过多时（如 > 1000 行），建议分批次执行（如每 500 行一批），避免长事务和锁表风险；
- 务必在生产环境执行前，在测试库验证 SQL 正确性，并添加 WHERE id IN (...) 条件兜底（可选）。
通过该方法，原本 N 次 round-trip 的循环更新，可压缩为 1 次高效 SQL 执行，性能提升可达数倍至数十倍，是 MySQL 批量更新的最佳实践之一。
