MySQL批量插入SQL语句在PHP环境执行出现1064语法错误的原因咨询

看你的错误信息和代码，问题出在一个非常容易忽略的细节上：你最终执行的SQL语句是不完整的！

从错误栈里能看到，实际执行的SQL是 (1,2), (3,4) —— 这显然不是一个完整的INSERT语句，缺少了最关键的 INSERT INTO my_table (id, user) VALUES 前缀部分。

回到你的代码：

$query = 'INSERT INTO my_table (id, user) VALUES ';
$data = array( array(1, 2), array(3, 4) );
$request = '';
foreach($data as $data) {
    $request .= '(' . implode(',', $data) . '), ';
}
$request = substr($request, 0, -2);
// 这里出错了！你只传入了$request，没把$query拼进去
$req = $db->prepare($request);
$req->execute();

你把SQL的前缀和VALUES部分分开存储，但最后只给PDO传入了VALUES的内容，导致数据库收到的是一段不合法的SQL片段，自然会报语法错误。

修复方案1：拼接完整SQL语句 #

先把前缀和VALUES部分合并成完整的SQL，再传给PDO：

$query = 'INSERT INTO my_table (id, user) VALUES ';
$data = array( array(1, 2), array(3, 4) );
$valueGroups = [];

foreach($data as $row) {
    $valueGroups[] = '(' . implode(',', $row) . ')';
}

// 拼接成完整的SQL语句
$fullSql = $query . implode(', ', $valueGroups);

$req = $db->prepare($fullSql);
$req->execute();

更安全的方案：使用参数化查询 #

上面的修复虽然能解决问题，但直接拼接数据存在SQL注入风险（如果$data来自用户输入的话）。更规范的做法是用PDO的参数化查询：

$query = 'INSERT INTO my_table (id, user) VALUES ';
$data = array( array(1, 2), array(3, 4) );

// 为每一行生成对应的占位符，比如(?, ?)
$placeholders = array_map(function($row) {
    return '(' . implode(',', array_fill(0, count($row), '?')) . ')';
}, $data);

// 拼接完整的带占位符的SQL
$fullSql = $query . implode(', ', $placeholders);

// 将二维数组扁平化，变成一维的参数列表
$flatParams = array_merge(...$data);

$req = $db->prepare($fullSql);
$req->execute($flatParams);

这种方式既保证了SQL的合法性，又能有效防止SQL注入，是生产环境中推荐的写法。

内容的提问来源于stack exchange，提问作者Beko