如何用PHP+SQL插入指定行数的相同值数据？

你的需求是根据前端传入的$Num值，向数据库插入对应行数的相同数据，下面提供两种可行方案，同时修正原代码中的语法问题并优化安全性：

方案一：批量插入（推荐，效率更高） #

通过构造一条包含多个VALUES子句的INSERT语句，一次性完成所有插入操作，减少数据库交互次数，适合较大的$Num值。

步骤说明： #

1. 先验证$Num是有效的正整数，避免非法输入
2. 构造批量插入的SQL语句，重复生成相同的VALUES组
3. 执行SQL并处理结果

修正后的代码： #

<?php
require_once('config.php');

// 处理并验证输入参数
$A = $conn->real_escape_string($_POST['A']);
$B = $conn->real_escape_string($_POST['B']);
$C = $conn->real_escape_string($_POST['C']);
$D = $conn->real_escape_string($_POST['D']);
$E = $conn->real_escape_string($_POST['E']);
// 强制转为整数并确保是正整数
$Num = max(0, (int)$_POST['Num']);

if ($Num <= 0) {
    echo '<script>alert("请输入有效的插入行数");</script>';
    exit;
}

// 构造批量插入的VALUES部分
$values = "('$A', '$B', '$C', '$D', '$E')";
$values = str_repeat($values . ',', $Num - 1) . $values;

$sql = "INSERT INTO `table` (field_A, field_b, field_C, field_D, field_E) VALUES $values;";

if ($conn->query($sql) === true) {
    echo '<script>alert("成功插入 ' . $Num . ' 条数据");</script>';
} else {
    echo '<script>alert("错误：' . $conn->error . '");</script>';
}
$conn->close();
?>

方案二：循环执行单条插入（适合小数量场景） #

如果$Num数值很小，可以通过循环多次执行单条INSERT语句，但这种方式会增加数据库连接开销，不推荐大数量使用。

代码示例： #

<?php
require_once('config.php');

$A = $conn->real_escape_string($_POST['A']);
$B = $conn->real_escape_string($_POST['B']);
$C = $conn->real_escape_string($_POST['C']);
$D = $conn->real_escape_string($_POST['D']);
$E = $conn->real_escape_string($_POST['E']);
$Num = max(0, (int)$_POST['Num']);

if ($Num <= 0) {
    echo '<script>alert("请输入有效的插入行数");</script>';
    exit;
}

$sqlTemplate = "INSERT INTO `table` (field_A, field_b, field_C, field_D, field_E) VALUES ('$A', '$B', '$C', '$D', '$E');";
$successCount = 0;

for ($i = 0; $i < $Num; $i++) {
    if ($conn->query($sqlTemplate) === true) {
        $successCount++;
    } else {
        echo '<script>alert("插入第 ' . ($i+1) . ' 条数据时出错：' . $conn->error . '");</script>';
        break;
    }
}

if ($successCount === $Num) {
    echo '<script>alert("成功插入 ' . $successCount . ' 条数据");</script>';
}

$conn->close();
?>

安全优化建议 #

虽然你用了real_escape_string处理输入，但更安全的方式是使用预处理语句（Prepared Statements），可以彻底避免SQL注入风险，尤其是当输入内容包含特殊字符时：

预处理版本的插入代码： #

<?php
require_once('config.php');

$A = $_POST['A'];
$B = $_POST['B'];
$C = $_POST['C'];
$D = $_POST['D'];
$E = $_POST['E'];
$Num = max(0, (int)$_POST['Num']);

if ($Num <= 0) {
    echo '<script>alert("请输入有效的插入行数");</script>';
    exit;
}

// 初始化预处理语句
$stmt = $conn->prepare("INSERT INTO `table` (field_A, field_b, field_C, field_D, field_E) VALUES (?, ?, ?, ?, ?)");
$stmt->bind_param("sssss", $A, $B, $C, $D, $E);

// 循环执行插入
$successCount = 0;
for ($i = 0; $i < $Num; $i++) {
    if ($stmt->execute()) {
        $successCount++;
    } else {
        echo '<script>alert("插入第 ' . ($i+1) . ' 条数据时出错：' . $stmt->error . '");</script>';
        break;
    }
}

if ($successCount === $Num) {
    echo '<script>alert("成功插入 ' . $successCount . ' 条数据");</script>';
}

$stmt->close();
$conn->close();
?>

关键注意事项： #

1. 原代码中alert("Error " . $conn->error");存在语法错误（多了一个引号），已在上述代码中修正
2. 表名table是MySQL关键字，建议用反引号`包裹避免语法错误
3. 必须对$Num进行整数转换和范围验证，防止恶意输入或非数值导致的逻辑错误

内容的提问来源于stack exchange，提问作者Andry