为什么多语句SQL在phpMyAdmin可正常运行，在WordPress执行报错？

问题根源 #

• WordPress核心封装的$wpdb->query()方法默认仅支持单条SQL语句执行，底层调用的是mysqli_query()函数，本身就不支持多语句字符串传入，所以你把两条SQL拼在一起传入就会触发语法错误。phpMyAdmin能正常执行是因为它内部先对输入的多语句字符串做了拆分，再逐条调用查询接口，并不是真的把整段多语句传给了底层单查询接口。
• 你当前拼接的第二条DELETE语句末尾没有加分号，多语句执行要求每条语句必须明确用分号分隔，这也是潜在的语法问题。

实现多语句执行的方案 #

你可以直接调用$wpdb底层持有的MySQLi连接资源，使用支持多语句的mysqli_multi_query()执行，代码示例如下：

global $wpdb;
// 拼接SQL，确保每条语句末尾都带有分号
$query_string = "DELETE FROM $wpdb->postmeta WHERE post_id IN(SELECT ID FROM $wpdb->posts WHERE post_type = 'product');";
$query_string .= "DELETE FROM $wpdb->posts WHERE post_type = 'product';";

// 执行多语句
if (mysqli_multi_query($wpdb->dbh, $query_string)) {
    // 必须遍历并释放所有结果集，否则后续数据库操作会报错
    do {
        if ($result = mysqli_store_result($wpdb->dbh)) {
            mysqli_free_result($result);
        }
    } while (mysqli_next_result($wpdb->dbh));
}

// 错误检查
if (mysqli_errno($wpdb->dbh)) {
    error_log('数据库执行错误：' . mysqli_error($wpdb->dbh));
}

注意事项 #

• 多语句执行的SQL注入风险远高于单语句，所有动态拼接进SQL的参数必须经过严格转义，建议提前用$wpdb->prepare()处理每条语句的动态值，不要直接拼接用户可控的输入内容。
• 部分服务器托管环境可能默认关闭了MySQLi多语句执行权限，遇到权限问题可联系服务商开启，或者改用同操作批量合并的方案：比如批量删除可以把所有目标ID放到IN参数中，用单条SQL完成操作，效率不比多语句低，安全性更高。
• 如果执行多语句后需要继续使用$wpdb做其他查询，必须确保已经按上述示例完成了所有结果集的释放，否则会触发「命令不同步」的数据库错误。

内容的提问来源于stack exchange，提问作者Simon Josef Kok