MariaDB多语句SQL报错排查：DELETE语句语法错误请求修正

先看你给出的执行代码：

$sql = " INSERT INTO `teachers_archive` SELECT * FROM `teachers` WHERE user_id='$userid' ; DELETE FROM `teachers` WHERE user_id='$userid' ";

执行时触发的错误提示：

check the manual that corresponds to your MariaDB server version for the right syntax to use near 'DELETE FROM teachers WHERE user_id=' ' at line 1

问题根源 #

这个错误的核心原因是：默认情况下，MariaDB（以及MySQL）的绝大多数客户端驱动（比如PHP的mysqli、PDO）不允许在单个查询调用里执行多条SQL语句——这种限制是为了防范SQL注入攻击。你把INSERT和DELETE用分号连在一起当成单个查询提交，驱动会把整个字符串当作一条语句解析，自然会在第二个语句的开头（也就是DELETE位置）抛出语法错误。

另外必须提醒：你的代码直接把$userid拼接到SQL语句里，存在严重的SQL注入风险，这个问题一定要同步修正！

修正方案 #

方案1：拆分语句分别执行（推荐）

把两个操作拆成独立的查询分开执行，同时改用参数化查询避免注入，还要用事务保证操作的原子性（要么都成功，要么都失败，避免数据不一致）：

如果用PDO：

// 开启事务
$pdo->beginTransaction();

try {
    // 第一步：插入归档数据
    $stmt = $pdo->prepare("INSERT INTO `teachers_archive` SELECT * FROM `teachers` WHERE user_id = :userid");
    $stmt->bindParam(':userid', $userid);
    $stmt->execute();

    // 第二步：删除原表数据
    $stmt = $pdo->prepare("DELETE FROM `teachers` WHERE user_id = :userid");
    $stmt->bindParam(':userid', $userid);
    $stmt->execute();

    // 提交事务
    $pdo->commit();
} catch (PDOException $e) {
    // 出错回滚
    $pdo->rollBack();
    echo "操作失败: " . $e->getMessage();
}

如果用mysqli：

$mysqli->begin_transaction();

try {
    // 插入归档
    $stmt = $mysqli->prepare("INSERT INTO `teachers_archive` SELECT * FROM `teachers` WHERE user_id = ?");
    $stmt->bind_param("s", $userid); // 若user_id是数字类型，把"s"改成"i"
    $stmt->execute();
    $stmt->close();

    // 删除原记录
    $stmt = $mysqli->prepare("DELETE FROM `teachers` WHERE user_id = ?");
    $stmt->bind_param("s", $userid);
    $stmt->execute();
    $stmt->close();

    $mysqli->commit();
} catch (mysqli_sql_exception $e) {
    $mysqli->rollback();
    echo "操作失败: " . $e->getMessage();
}

方案2：封装为存储过程（适合频繁复用的场景）

如果这个归档+删除的逻辑需要频繁执行，可以把它封装成存储过程：

DELIMITER //
CREATE PROCEDURE archive_and_delete_teacher(IN p_userid VARCHAR(255))
BEGIN
    INSERT INTO `teachers_archive` SELECT * FROM `teachers` WHERE user_id = p_userid;
    DELETE FROM `teachers` WHERE user_id = p_userid;
END //
DELIMITER ;

之后在PHP里调用这个存储过程即可：

// PDO示例
$stmt = $pdo->prepare("CALL archive_and_delete_teacher(:userid)");
$stmt->bindParam(':userid', $userid);
$stmt->execute();

关键注意点 #

• 永远不要直接将用户输入（比如$userid）拼接到SQL语句中，参数化查询是防范SQL注入的核心手段。
• 必须用事务包裹两个操作，确保数据一致性：如果插入归档失败，删除操作会自动回滚，避免出现数据丢失或归档不全的情况。

内容的提问来源于stack exchange，提问作者Tahasin