如何通过SQL将单表单数据写入HeidiSQL的多张数据表？

先说说你之前两种尝试的问题 #

• 尝试1：第二次给$sql赋值直接覆盖了第一条语句，所以最终只执行了插入venue表的操作
• 尝试2：拼接SQL时没加分号分隔两条语句，而且直接把用户输入变量拼进SQL的写法存在严重的SQL注入风险，同时多数数据库驱动默认禁用多语句执行（防止注入攻击）

正确的实现方法 #

方法一：分开执行两条INSERT语句（新手优先掌握）

假设你已经通过mysqli建立了数据库连接（$conn为连接对象），用预处理语句安全插入数据：

// 从表单获取数据（示例，实际需根据你的表单name调整）
$CustomerEmail = $_POST['CustomerEmail'];
$DJName = $_POST['DJName'];
$DatePerformance = $_POST['DatePerformance'];
$VenueName = $_POST['VenueName'];
$Town = $_POST['Town'];

// 第一条插入：向bookings表写入数据
$sql_bookings = "INSERT INTO bookings(CustomerEmail,DJName,DatePerformance,VenueName,Town) VALUES(?, ?, ?, ?, ?)";
$stmt_bookings = mysqli_prepare($conn, $sql_bookings);
// "sssss"表示5个字符串类型的参数，对应后面的变量
mysqli_stmt_bind_param($stmt_bookings, "sssss", $CustomerEmail, $DJName, $DatePerformance, $VenueName, $Town);
mysqli_stmt_execute($stmt_bookings);

// 第二条插入：向venue表写入数据
$sql_venue = "INSERT INTO venue(VenueName) VALUES(?)";
$stmt_venue = mysqli_prepare($conn, $sql_venue);
mysqli_stmt_bind_param($stmt_venue, "s", $VenueName);
mysqli_stmt_execute($stmt_venue);

// 关闭语句和连接（可选，脚本结束会自动释放）
mysqli_stmt_close($stmt_bookings);
mysqli_stmt_close($stmt_venue);
mysqli_close($conn);

• 分开定义并执行两条SQL，避免覆盖问题
• 用预处理语句+参数绑定彻底杜绝SQL注入，这是Web开发必须遵守的安全准则

方法二：用事务保证数据一致性（进阶需求）

如果要求两条插入操作要么全部成功，要么全部失败（比如bookings插入失败时，venue也不能留空数据），可以用事务：

// 建立连接后开启事务
mysqli_begin_transaction($conn);

try {
    // 执行bookings表插入
    $sql_bookings = "INSERT INTO bookings(CustomerEmail,DJName,DatePerformance,VenueName,Town) VALUES(?, ?, ?, ?, ?)";
    $stmt_bookings = mysqli_prepare($conn, $sql_bookings);
    mysqli_stmt_bind_param($stmt_bookings, "sssss", $CustomerEmail, $DJName, $DatePerformance, $VenueName, $Town);
    mysqli_stmt_execute($stmt_bookings);

    // 执行venue表插入
    $sql_venue = "INSERT INTO venue(VenueName) VALUES(?)";
    $stmt_venue = mysqli_prepare($conn, $sql_venue);
    mysqli_stmt_bind_param($stmt_venue, "s", $VenueName);
    mysqli_stmt_execute($stmt_venue);

    // 提交事务，确认所有操作生效
    mysqli_commit($conn);
    echo "数据插入成功";
} catch (Exception $e) {
    // 出错时回滚，撤销所有操作
    mysqli_rollback($conn);
    echo "插入失败: " . $e->getMessage();
}

// 关闭资源
mysqli_stmt_close($stmt_bookings);
mysqli_stmt_close($stmt_venue);
mysqli_close($conn);

额外注意事项 #

• 确认数据库连接参数正确（主机地址、用户名、密码、数据库名）
• 检查两张表的字段规则：比如VenueName在venue表中是否允许重复，若不允许需先判断是否存在再插入
• 永远不要直接把用户输入的变量拼进SQL字符串，预处理是最安全的做法

内容的提问来源于stack exchange，提问作者Tommy_Sauce