имеется таблица, в которой хранятся пользователи members (id, name)
,
и есть вторая таблица, в которой нужно обновить несколько строк price (id, userid, name, value)
. таблицы связаны между собой members.id=price.userid
.
чтобы исключить возможность пользователю менять чужой прайс, хочу
обновлять строку, только если id
этой строки связано с залогиненым пользователем.
для одной строки всё понятно:
UPDATE price
JOIN members AS members.id=price.userid
SET name='some', value='0.01'
WHERE members.id='logged_user' AND price.id='1';
но нужно менять сразу несколько десятков строк, и в каждой может быть подлог (пользователь подменит post-запрос и влезет в чужой прайс). делать десятки отдельных запросов для каждой строки не хочется из спортивного интереса минимизации обращений к БД. для многострочного UPDATE я обычно пользуюсь конструкцией:
INSERT INTO .. ON DUPLICATE KEY UPDATE
но не могу придумать, куда тут запихнуть проверку поля из другой таблицы. JOIN'a у INSERT ведь нет.
JOIN
? Раз вupdate
'е вы делаетеmembers.id='logged_user'
, значитmembers.id
вы уже знаете и можно сразу, безjoin
'а, указать его:WHERE price.userid='logged_user'
members (id,name)
,menu (id,userid,link,title)
,price (id,menuid,name,value)
.