PHP能否调用已在MySQL CLI中预先声明的prepared statement预编译语句？

错误原因 #

你遇到的语法错误是因为PHP的MySQL扩展（mysqli/PDO）默认单次查询仅支持执行单条SQL语句，你将多条用分号拼接的SQL放在同一次查询中提交，解析到第一条语句末尾的分号就会终止，后续语句会被识别为非法语法。

可行实现方案 #

以下分别给出mysqli和PDO两种常用扩展的实现方式：

1. mysqli扩展

方案1：逐条执行单条SQL（更稳妥，无需额外配置）

执行前必须对所有输入参数做转义处理，避免SQL注入：

// $conn为已初始化的mysqli连接实例
$Users_name = $conn->real_escape_string($Users_name);
$Email = $conn->real_escape_string($Email);
$pass = $conn->real_escape_string($pass);

// 逐条执行SQL
$conn->query("SET @Users_name = '$Users_name';");
$conn->query("SET @Email = '$Email';");
$conn->query("SET @pass = '$pass';");
$execRes = $conn->query("EXECUTE registrarUser USING @Users_name, @Email, @pass;");

if (!$execRes) {
    echo "执行错误：" . $conn->error;
}

方案2：使用multi_query执行多语句

// 先做参数转义
$Users_name = $conn->real_escape_string($Users_name);
$Email = $conn->real_escape_string($Email);
$pass = $conn->real_escape_string($pass);

$query = sprintf('
SET @Users_name = "%s";
SET @Email= "%s";
SET @pass = "%s";
EXECUTE registrarUser USING @Users_name, @Email, @pass;',$Users_name,$Email,$pass);

if ($conn->multi_query($query)) {
    // 必须遍历取回所有结果集，避免后续查询报错
    do {
        if ($res = $conn->store_result()) {
            $res->free();
        }
    } while ($conn->more_results() && $conn->next_result());
} else {
    echo "执行错误：" . $conn->error;
}

2. PDO扩展

// 初始化PDO连接时需要开启多语句支持
$conn = new PDO("mysql:host=你的数据库地址;dbname=你的库名;charset=utf8mb4", '用户名', '密码', [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    PDO::MYSQL_ATTR_MULTI_STATEMENTS => true
]);

// 参数转义
$Users_name = $conn->quote($Users_name);
$Email = $conn->quote($Email);
$pass = $conn->quote($pass);

// 逐条执行
$conn->exec("SET @Users_name = $Users_name;");
$conn->exec("SET @Email = $Email;");
$conn->exec("SET @pass = $pass;");
$conn->exec("EXECUTE registrarUser USING @Users_name, @Email, @pass;");

注意事项 #

• 所有输入参数必须做转义处理，无原生参数绑定的场景下，转义是唯一的SQL注入防护手段。
• 需确保registrarUser预编译语句在当前数据库连接会话中存在，若未做全局持久化配置，每次连接后需要先执行对应的PREPARE语句完成初始化。

内容的提问来源于stack exchange，提问作者FER31