如何使用PHP通过一次mysqli_query执行多条ALTER TABLE修改多表语句

问题原因 #

普通mysqli_query()函数默认不支持单次调用执行多条SQL语句，这是mysqli扩展默认的安全机制，用来降低SQL注入的风险，所以你直接拼接多条ALTER语句调用该函数会执行失败。

实现方案 #

两种可选方案满足需求：

方案1：使用多语句执行函数mysqli_multi_query()

这是严格意义上的单次PHP调用执行多条SQL语句的实现方式，示例代码如下：

// 拼接所有ALTER语句
$multiSql = <<<SQL
ALTER TABLE `Table1` ADD `clm1` INT(11) NOT NULL AFTER `id`;
ALTER TABLE `Table2` ADD `clm1` INT(11) NOT NULL AFTER `id`;
SQL;

if (mysqli_multi_query($conn, $multiSql)) {
    // 必须遍历清理所有结果集，否则后续的数据库操作会报错
    do {
        if ($res = mysqli_store_result($conn)) {
            mysqli_free_result($res);
        }
    } while (mysqli_more_results($conn) && mysqli_next_result($conn));
    echo "所有表字段添加完成";
} else {
    echo "执行出错：" . mysqli_error($conn);
}

方案2：循环执行单条语句（更安全，推荐）

虽然不是单次SQL调用，但是维护成本更低，安全性更高，适合需要批量操作多张表的场景：

// 配置需要添加字段的表列表
$operateTables = ['Table1', 'Table2'];
// 统一的字段定义逻辑
$fieldSql = "ADD `clm1` INT(11) NOT NULL AFTER `id`";

foreach ($operateTables as $table) {
    $sql = "ALTER TABLE `{$table}` {$fieldSql}";
    $query = mysqli_query($conn, $sql);
    if (!$query) {
        echo "表{$table}操作失败：" . mysqli_error($conn);
        // 可根据需求选择中断执行或者跳过继续
        break;
    }
}

注意事项 #

• 执行表结构修改操作前务必先备份全量数据，避免操作失误导致数据丢失
• 若表数据量较大，ALTER操作会触发锁表，建议选择业务低峰期执行
• 如果SQL语句中存在用户可控的输入参数，禁止使用mysqli_multi_query()，会极大提升SQL注入风险

内容的提问来源于stack exchange，提问作者MoSalah Lorsanov