如何在Laravel中执行多语句原生SQL查询？

嘿，我完全懂你的困扰——明明在phpMyAdmin里跑得好好的多语句SQL，到Laravel里用DB::statement就报错，这种“环境不一致”的问题真的挺闹心的。

为什么会出现这个问题？ #

Laravel底层依赖的PDO默认禁用了多语句查询（PDO::MYSQL_ATTR_MULTI_STATEMENTS默认值为false），这是出于安全考量——防止恶意用户通过多语句注入执行危险操作。所以直接用DB::statement执行包含多个分号的SQL时，就会触发语法错误。

两种解决方案 #

方案1：开启PDO多语句支持（谨慎使用）

如果你确定要执行多语句查询，并且能保证所有参数都通过安全绑定传递（绝对不能直接拼接用户输入！），可以在数据库配置里开启多语句支持：

打开config/database.php，找到你的MySQL连接配置，添加options项：

'mysql' => [
    'driver' => 'mysql',
    'host' => env('DB_HOST', '127.0.0.1'),
    // ... 其他默认配置
    'options' => extension_loaded('pdo_mysql') ? array_filter([
        PDO::MYSQL_ATTR_MULTI_STATEMENTS => true, // 开启多语句支持
    ]) : [],
],

之后就可以用DB::statement执行你的多语句SQL了，记得正确绑定参数：

$topicId = 1; // 替换为实际ID
$title = '新主题';
$overview = '主题概述';
$article = '主题内容';
$image = 'image.jpg';

DB::statement(
    'LOCK TABLE topics WRITE; SELECT @pRgt := rgt FROM topics WHERE id = ?; UPDATE topics SET lft = lft + 2 WHERE rgt > @pRgt; UPDATE topics SET rgt = rgt + 2 WHERE rgt >= @pRgt; INSERT INTO topics (title, overview, article, image, lft, rgt) VALUES (?, ?, ?, ?, @pRgt, @pRgt + 1); UNLOCK TABLES;',
    [$topicId, $title, $overview, $article, $image]
);

⚠️ 重要提醒：这个方法存在SQL注入风险，务必确保所有动态内容都通过参数绑定传递，绝对不要直接把用户输入拼进SQL里！

方案2：拆分为单独查询（推荐）

更安全也更符合Laravel最佳实践的方式，是把多语句拆成单独的查询，用事务包裹保证操作的原子性（虽然你用了LOCK TABLES，事务依然能帮你确保操作的一致性）：

$topicId = 1;
$title = '新主题';
$overview = '主题概述';
$article = '主题内容';
$image = 'image.jpg';

DB::transaction(function () use ($topicId, $title, $overview, $article, $image) {
    // 锁表
    DB::statement('LOCK TABLE topics WRITE');
    
    // 获取目标rgt值
    $pRgt = DB::scalar('SELECT rgt FROM topics WHERE id = ?', [$topicId]);
    
    // 更新左值
    DB::update('UPDATE topics SET lft = lft + 2 WHERE rgt > ?', [$pRgt]);
    
    // 更新右值
    DB::update('UPDATE topics SET rgt = rgt + 2 WHERE rgt >= ?', [$pRgt]);
    
    // 插入新主题
    DB::insert(
        'INSERT INTO topics (title, overview, article, image, lft, rgt) VALUES (?, ?, ?, ?, ?, ?)',
        [$title, $overview, $article, $image, $pRgt, $pRgt + 1]
    );
    
    // 解锁表
    DB::statement('UNLOCK TABLES');
});

这种方式不仅避开了PDO的多语句限制，还让代码更清晰、更容易调试，同时完全杜绝了多语句带来的注入风险。

内容的提问来源于stack exchange，提问作者Eddie Dane