在mysqli中插入许多值的最佳方法？

Question

我正在寻找一种SQL注入安全技术，以便通过PHP和MySQLi一次插入很多行（大约2000年）。 我有一个必须包含所有值的数组。目前，我正在这样做：<?php $array = array("array", "with", "about", "2000", "values");foreach ($array as $one) {     $query = "INSERT INTO table (link) VALUES ( ?)";     $stmt = $mysqli->prepare($query);     $stmt ->bind_param("s", $one);     $stmt->execute();     $stmt->close();}?>我尝试了call_user_func_array（），但是它引起了stackoverflow。什么是更快的方法（例如一次将它们全部插入？），但是仍然可以防止SQL注入（如准备好的语句）和stackoverflows？谢谢！

Answer 1

再试一次，我看不出为什么您的原始代码在进行较小的修改后就无法使用：

$query = "INSERT INTO table (link) VALUES (?)";$stmt = $mysqli->prepare($query);$stmt->bind_param("s", $one);foreach ($array as $one) {
    $stmt->execute();}$stmt->close();

Answer 2

是的，您可以手动构建一个大型查询，例如：

$query = "";foreach ($array as $curvalue) {
  if ($query)
    $query .= ",";
  $query .= "('" . $mysqli->real_escape_string($curvalue) . "')";}if ($query) {
  $query = "INSERT INTO table (link) VALUES " . $query;
  $mysqli->query($query);}