PHP如何将数组每个元素搭配固定字段逐行插入数据库表

该方案相比循环单次插入性能提升明显，同时可避免SQL注入风险，是生产环境的首选实现方式。

实现逻辑 #

• 为每一个收件人生成一组SQL参数占位符，拼接为批量插入的SQL语句
• 一次性组装所有待插入的绑定参数
• 通过预处理语句执行插入，仅需和数据库交互1次

代码示例 #

假设你的业务数据表名为sms_records，替换为实际表名和数据库连接参数即可使用：

// 初始化数据库连接（替换为你实际的数据库配置）
$pdo = new PDO('mysql:host=localhost;dbname=你的库名;charset=utf8mb4', '数据库账号', '数据库密码');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 业务变量
$recepient = ['Alex', 'John']; 
$title= 'Hi there'; 
$body= 'Test sms';
$sdate = '2021-09-17';

// 构建占位符与绑定参数数组
$placeholderGroup = [];
$bindParams = [];
foreach ($recepient as $user) {
    $placeholderGroup[] = '(?,?,?,?)';
    array_push($bindParams, $user, $title, $body, $sdate);
}

// 拼接SQL并执行
$insertSql = sprintf(
    "INSERT INTO sms_records (Recepient, Title, Body, Sdate) VALUES %s",
    implode(',', $placeholderGroup)
);
$stmt = $pdo->prepare($insertSql);
$stmt->execute($bindParams);

方案优势 #

• 性能优异：仅发起一次数据库请求，大幅减少网络交互开销，收件人数量越多，性能优势越显著
• 安全性高：所有参数通过预处理绑定，无需手动转义，彻底避免SQL注入风险
• 数据一致性：插入过程如果出现异常，所有数据都不会写入，不会出现部分插入成功的脏数据问题

内容的提问来源于stack exchange，提问作者Mamouz