执行多条SELECT查询：单次调用搭配nextRowset()和多次单查询执行哪种效率更高？

结论：单次调用执行多条SQL语句的第一种方式效率更高

效率差异核心原因 #

• 减少了网络往返开销：第二种方式需要调用2次query()方法，对应2次应用端到数据库服务端的TCP通信往返，还会产生2次SQL语法解析、执行计划匹配的数据库内部开销；第一种方式仅需要1次通信往返，数据库一次性执行完全部语句后批量返回结果，额外开销远低于第二种。
• 网络延迟越高、查询条数越多，第一种方式的性能优势越明显：如果应用与数据库跨机房部署，或需要执行的查询条数超过3条，第一种能节省大量网络等待时间。

两种方式的其他优劣势 #

第一种（多语句批量执行） #

缺点

• 安全风险更高：如果SQL中拼接了用户可控参数，多语句执行会大幅提升SQL注入的危害，攻击者可直接插入多条恶意语句执行删库、拖库等操作。
• 兼容性差：大部分数据库驱动默认关闭多语句执行功能，需要手动开启高危配置（如PHP PDO需要开启PDO::MYSQL_ATTR_MULTI_STATEMENTS参数），部分云数据库厂商会直接禁用多语句执行权限。
• 维护难度高：某一条语句执行报错时很难快速定位具体出错位置，行集切换逻辑容易出现遗漏导致数据读取错误。

示例代码

$stmt = $db->query("SELECT 1; SELECT 2;");
$info1 = $stmt->fetchAll();
$stmt->nextRowset();
$info2 = $stmt->fetchAll();

第二种（单语句独立执行） #

优点

• 可维护性、调试成本低：哪条语句执行出错可以直接定位，代码逻辑清晰易读。
• 安全性更高：不需要开启多语句高危配置，即使出现SQL注入，攻击者也无法一次性执行多条恶意语句，危害范围更小。

示例代码

$info1 = $db->query("SELECT 1;")->fetchAll();
$info2 = $db->query("SELECT 2;")->fetchAll();

选型建议 #

如果是无用户输入的内部固定查询、对性能敏感度极高的场景，可以选择第一种方式；常规业务场景优先选择第二种，牺牲少量可接受的性能换取更高的安全性和可维护性。

内容的提问来源于stack exchange，提问作者Anton