如何在MySQLi数据库中批量删除名称含指定字符串的表？

安全阿岳

2026-5-22

如何在MySQLi中批量删除名称包含指定字符串的表

嘿，批量删除名称带特定字符串的表这个需求挺常见的，我给你梳理下最稳妥的实现步骤——毕竟删表是不可逆操作，可得小心别误删了不该动的表！

核心思路

我们没法直接用一条SQL批量匹配表名删除，所以得分成两步走：

先从information_schema.TABLES里查询出所有名称包含目标字符串的表（这个系统表存储了数据库中所有表的元数据）；
把查询到的表名拼接成DROP TABLE语句，再执行删除操作。

代码实现（面向对象MySQLi）

下面是完整的可复用代码，我会加上详细注释：

1. 数据库连接

$dbHost = 'localhost';
$dbUser = '你的数据库用户名';
$dbPass = '你的数据库密码';
$dbName = '目标数据库名';

// 初始化连接
$conn = new mysqli($dbHost, $dbUser, $dbPass, $dbName);

// 检查连接是否成功
if ($conn->connect_error) {
    die("数据库连接失败: " . $conn->connect_error);
}

2. 安全处理目标字符串

这里一定要做好SQL注入防护，别直接把用户输入的变量拼进SQL里：

$tableString = 'hello'; // 你的目标匹配字符串
// 转义特殊字符，避免注入风险
$escapedTableString = $conn->real_escape_string($tableString);

3. 查询匹配的表名

用预处理语句会更安全，我这里两种写法都给你参考：

写法一：预处理语句（推荐）

// 预处理查询语句
$sql = "SELECT TABLE_NAME FROM information_schema.TABLES 
        WHERE TABLE_SCHEMA = ? 
        AND TABLE_NAME LIKE ?";

$stmt = $conn->prepare($sql);
$likePattern = "%{$escapedTableString}%"; // 拼接模糊匹配的通配符
$stmt->bind_param("ss", $dbName, $likePattern); // 绑定参数
$stmt->execute();
$result = $stmt->get_result();

写法二：转义后拼接（适合简单场景）

$sql = "SELECT TABLE_NAME FROM information_schema.TABLES 
        WHERE TABLE_SCHEMA = '{$dbName}' 
        AND TABLE_NAME LIKE '%{$escapedTableString}%'";

$result = $conn->query($sql);

4. 执行批量删除

拿到表名后，拼接DROP TABLE语句并执行：

if ($result->num_rows > 0) {
    $tables = [];
    // 把查询到的表名存入数组
    while ($row = $result->fetch_assoc()) {
        $tables[] = $row['TABLE_NAME'];
    }

    // 给表名加上反引号，避免表名含特殊字符时出错
    $quotedTables = array_map(function($table) {
        return "`{$table}`";
    }, $tables);

    // 拼接删除语句
    $dropSql = "DROP TABLE " . implode(', ', $quotedTables);

    // 执行删除
    if ($conn->query($dropSql) === TRUE) {
        echo "成功删除以下表: " . implode(', ', $tables);
    } else {
        echo "删除失败: " . $conn->error;
    }
} else {
    echo "没有找到名称包含'{$tableString}'的表";
}

// 关闭连接
$conn->close();

重要注意事项

先备份！先备份！先备份！：批量删表是不可逆操作，执行前一定要确认查询到的表名完全符合你的预期，最好先把这些表备份一遍。
权限检查：确保你的数据库账号拥有DROP权限，否则会执行失败。
SQL注入防护：永远不要直接把未处理的用户输入拼进SQL里，用预处理语句或者real_escape_string转义是必须的。
表名特殊字符：如果你的表名包含空格、特殊符号，一定要用反引号`包裹，不然SQL会报错。

内容的提问来源于stack exchange，提问作者Matt Hutch