PHP8.2中如何单次连接使用execute_query执行多查询防注入

PHP8.1引入的execute_query()确实简化了参数化查询（自动处理预处理、绑定和执行，天然防SQL注入），但它本身仅支持单条查询执行。要在单次连接下实现批量防注入查询，无需多连接，可根据查询类型选择以下方案：

1. 同结构批量操作：单条SQL+一次性参数绑定（无需循环执行查询） #

如果你的多个查询是同类型、同表结构（比如批量插入/更新同一张表），可以构造包含多组占位符的SQL语句，用execute_query()一次性执行，既保证单连接，又完全防注入，且无需循环调用查询方法。

示例：批量插入用户数据 #

// 建立单次MySQL连接
$mysqli = new mysqli('localhost', 'your_username', 'your_password', 'your_db');

// 待插入的批量数据
$batchData = [
    ['Alice', 'alice@test.com'],
    ['Bob', 'bob@test.com'],
    ['Charlie', 'charlie@test.com']
];

// 生成对应数量的(?,?)占位符组
$placeholderGroups = implode(', ', array_fill(0, count($batchData), '(?, ?)'));
$sql = "INSERT INTO users(name, email) VALUES {$placeholderGroups}";

// 将二维参数数组转为一维（适配execute_query的参数要求）
$params = [];
foreach ($batchData as $item) {
    $params = array_merge($params, $item);
}

// 一次性执行批量插入，全程单连接、防注入
$result = $mysqli->execute_query($sql, $params);

// 结果校验
if ($result) {
    echo "成功插入 {$mysqli->affected_rows} 条记录";
} else {
    echo "执行失败：{$mysqli->error}";
}

$mysqli->close();

2. 不同结构多查询：单次连接下多次调用execute_query() #

如果是不同类型的查询（比如先插入、再更新、后查询），无法避免多次调用execute_query()，但可以在同一个连接实例下依次执行，完全不需要新建连接，且每次调用都保持防注入特性。

示例：多类型查询组合 #

$mysqli = new mysqli('localhost', 'your_username', 'your_password', 'your_db');

// 执行插入查询
$mysqli->execute_query("INSERT INTO users(name, email) VALUES (?, ?)", ['Dave', 'dave@test.com']);

// 执行更新查询（同连接）
$mysqli->execute_query("UPDATE users SET email = ? WHERE name = ?", ['dave_new@test.com', 'Dave']);

// 执行查询（同连接）
$result = $mysqli->execute_query("SELECT id, name, email FROM users WHERE name = ?", ['Dave']);
$userInfo = $result->fetch_assoc();

$mysqli->close();

注意事项 #

• 不要使用mysqli_multi_query()：它支持单次执行多条SQL，但不支持参数绑定，无法防SQL注入，完全不符合你的需求。
• 事务支持：如果需要保证批量操作的原子性，可以在执行前开启事务，执行后提交/回滚，全程仍使用单连接。

内容的提问来源于stack exchange，提问作者Kalle