在mysqli中插入许多值的最佳方法？
我正在寻找一种SQL注入安全技术，以便通过PHP和MySQLi一次插入很多行（大约2000年）。 我有一个必须包含所有值的数组。目前，我正在这样做：
prepare($query); $stmt ->bind_param("s", $one); $stmt->execute(); $stmt->close(); } ?> 我尝试了call_user_func_array（），但是它引起了stackoverflow。什么是更快的方法（例如一次将它们全部插入？），但是仍然可以防止SQL注入（如准备好的语句）和stackoverflows？ 谢谢！
写回答
-
通过将插入内容放入事务中，您应该能够大大提高速度。您还可以将您的prepare和bind语句移出循环。
$array = array("array", "with", "about", "2000", "values"); $query = "INSERT INTO table (link) VALUES (?)"; $stmt = $mysqli->prepare($query); $stmt ->bind_param("s", $one);
$mysqli->query("START TRANSACTION"); foreach ($array as $one) { $stmt->execute(); } $stmt->close(); $mysqli->query("COMMIT"); 编辑：
我在Web服务器上经过10,000次迭代测试了此代码。
没有事务：226 seconds. 有事务：2 seconds. 或a two order of magnitude speed increase，至少对于该测试。来源：stack overflow
2020-05-11 17:23:33赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
