您应该准备一个参数化查询，然后将值绑定到该查询。
这有许多好处，
1.防止SQL注入。
1.您可以自动安全地处理奇怪的数据，如名称Peter O'Toole和C:\。
1.您可以只准备一次查询，然后在循环中重复使用它，每次执行查询时应用不同的数据。这意味着您可以减少往返服务器的次数以及服务器运行查询所需的工作量

<?php
include_once("db_connect.php");

if(isset($_POST['import_data'])){    
    // validate to check uploaded file is a valid csv file
    $file_mimes = array('text/x-comma-separated-values', 'text/comma-separated-values', 'application/octet-stream', 'application/vnd.ms-excel', 'application/x-csv', 'text/x-csv', 'text/csv', 'application/csv', 'application/excel', 'application/vnd.msexcel', 'text/plain');
    if(!empty($_FILES['file']['name']) && in_array($_FILES['file']['type'],$file_mimes)){
        if(is_uploaded_file($_FILES['file']['tmp_name'])){   
            $csv_file = fopen($_FILES['file']['tmp_name'], 'r');           

            // prepare the 2 statements, only once, run them multiple times
            // this reduces round trips to the server and makes everything a bit faster

            $sql = "UPDATE emp 
                        set campo_1a = ?, campo_1b= ?, campo_1a_1= ?, campo_1c = ?, 
                            campo_2a = ?, campo_2b = ?, campo_3a = ?, campo_3a_1 = ?, 
                            campo_3b = ?, campo_3c = ?, campo_3d = ?, campo_4a = ?, 
                            campo_5a = ?, campo_5b = ?, campo_6a = ?, campo_6b = ?, 
                            campo_7a = ?, campo_7b = ?, campo_8a = ?, campo_8b = ?, 
                            campo_9a = ?, campo_9b = ?, campo_10a = ?, campo_10b = ?, 
                            campo_10a1 = ?, campo_10b1 = ?, campo_11a = ?, campo_11b = ?, 
                            campo_12a = ?, campo_12b = ?, campo_13a = ?, campo_13b = ?, 
                            campo_13c = ?, campo_14 = ?, campo_15 = ?, campo_16 = ?, 
                            campo_17 = ?, campo_18 = ?, campo_19 = ?, campo_20 = ?, 
                            campo_21a = ?, campo_21b = ?, campo_21c1 = ?, campo_21c2= ?, 
                            campo_21c3 = ?, campo_21c4 = ?, campo_21d = ?, campo_30a = ?, 
                            campo_30b= ?, campo_30c = ?, campo_31 = ?, campo_32= ?, 
                            campo_33 = ?, campo_34 = ?, campo_35 = ?, campo_35_1 = ?, 
                            campo_36 = ?, campo_37 = ?, campo_38 = ?, campo_39 = ?, 
                            campo_39_1 = ?, campo_40 = ?, campo_41 = ?, campo_42= ?, 
                            campo_43 = ?, quantita_d = ?, quantita_e = ?
                    WHERE campo_22 = ?";
            $update_stmt = $conn->prepare($sql);
            
            $sql = "INSERT INTO emp 
                    (campo_22, campo_1a,  campo_1a_1, campo_1b, campo_1c, campo_2a, 
                    campo_2b, campo_3a, campo_3a_1, campo_3b, campo_3c, campo_3d, campo_4a, 
                    campo_5a, campo_5b, campo_6a, campo_6b, campo_7a, campo_7b, campo_8a, 
                    campo_8b, campo_9a, campo_9b, campo_10a, campo_10b, campo_10a1, campo_10b1, 
                    campo_11a, campo_11b, campo_12a, campo_12b, campo_13a, campo_13b, campo_13c, 
                    campo_14, campo_15, campo_16, campo_17, campo_18, campo_19, campo_20, 
                    campo_21a, campo_21b, campo_21c1, campo_21c2, campo_21c3, campo_21c4, 
                    campo_21d, campo_30a, campo_30b, campo_30c, campo_31, campo_32, campo_33, 
                    campo_34, campo_35, campo_35_1, campo_36, campo_37, campo_38, campo_39, 
                    campo_39_1, campo_40, campo_41, campo_42, campo_43, quantita_d, quantita_e)
                VALUES(?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,
                        ?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?)";

            $insert_stmt = $conn->prepare($sql);

            while(($emp_record = fgetcsv($csv_file)) !== FALSE){
                // Check if employee already exists with same email
                $sql = "SELECT COUNT(campo_22) as cnt FROM emp WHERE campo_22 = ?";
                $check = $conn->prepare($sql);
                $check->bind_param('s', $emp_record[1]);
                $check->execute();
                $cnt = $check->get_result()->fetch_row()[0];
                
                // if employee already exist then update details otherwise insert new record
                if($cnt = 1) {  
                    // UPDATE existng row 67 columns
                    $update_stmt->bind_param('sssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss',
                                $emp_record[2], $emp_record[3], $emp_record[4], $emp_record[5], 
                                $emp_record[6], $emp_record[7], $emp_record[8], $emp_record[9], 
                                $emp_record[10], $emp_record[11], $emp_record[12], $emp_record[13], 
                                $emp_record[14], $emp_record[15], $emp_record[16], $emp_record[17], 
                                $emp_record[18], $emp_record[19], $emp_record[20], $emp_record[21], 
                                $emp_record[22], $emp_record[23], $emp_record[24], $emp_record[25], 
                                $emp_record[26], $emp_record[27], $emp_record[28], $emp_record[29], 
                                $emp_record[30], $emp_record[31], $emp_record[32], $emp_record[33], 
                                $emp_record[34], $emp_record[35], $emp_record[36], $emp_record[37], 
                                $emp_record[38], $emp_record[39], $emp_record[40], $emp_record[41], 
                                $emp_record[42], $emp_record[43], $emp_record[44], $emp_record[45], 
                                $emp_record[46], $emp_record[47], $emp_record[48], $emp_record[49], 
                                $emp_record[50], $emp_record[51], $emp_record[52], $emp_record[53],
                                $emp_record[54], $emp_record[55], $emp_record[56], $emp_record[57], 
                                $emp_record[58], $emp_record[59], $emp_record[60], $emp_record[61], 
                                $emp_record[62], $emp_record[63], $emp_record[64], $emp_record[65], 
                                $emp_record[66], $emp_record[67], $emp_record[68], $emp_record[1]";
                    $update_stmt->execute();
                    
                } else{
                    $insert_stmt->bind_param('sssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss',
                                $emp_record[1],
                                $emp_record[2], $emp_record[3], $emp_record[4], $emp_record[5], 
                                $emp_record[6], $emp_record[7], $emp_record[8], $emp_record[9], 
                                $emp_record[10], $emp_record[11], $emp_record[12], $emp_record[13], 
                                $emp_record[14], $emp_record[15], $emp_record[16], $emp_record[17], 
                                $emp_record[18], $emp_record[19], $emp_record[20], $emp_record[21], 
                                $emp_record[22], $emp_record[23], $emp_record[24], $emp_record[25], 
                                $emp_record[26], $emp_record[27], $emp_record[28], $emp_record[29], 
                                $emp_record[30], $emp_record[31], $emp_record[32], $emp_record[33], 
                                $emp_record[34], $emp_record[35], $emp_record[36], $emp_record[37], 
                                $emp_record[38], $emp_record[39], $emp_record[40], $emp_record[41], 
                                $emp_record[42], $emp_record[43], $emp_record[44], $emp_record[45], 
                                $emp_record[46], $emp_record[47], $emp_record[48], $emp_record[49], 
                                $emp_record[50], $emp_record[51], $emp_record[52], $emp_record[53],
                                $emp_record[54], $emp_record[55], $emp_record[56], $emp_record[57], 
                                $emp_record[58], $emp_record[59], $emp_record[60], $emp_record[61], 
                                $emp_record[62], $emp_record[63], $emp_record[64], $emp_record[65], 
                                $emp_record[66], $emp_record[67], $emp_record[68]";                  
                 $insert_stmt->execute();
                }
                
            }            
            fclose($csv_file);
            $import_status = '?import_status=success';
        } else {
            $import_status = '?import_status=error';
        }
    } else {
        $import_status = '?import_status=invalid_file';
    }
}
header("Location: index.php".$import_status);

当你尝试用PHP导入到MySQL时，CSV文件中的反斜线被忽略了。这可能是因为反斜线在PHP字符串中被用作转义字符，因此它们被解释为转义字符。

// get data records from csv file
   while(($emp_record = fgetcsv($csv_file)) !== FALSE){
      // Escape backslashes in the CSV data
      foreach ($emp_record as &$value) {
        $value = addslashes($value);
      }
   // Check if employee already exists with same email