Mysqli多查询的PHP程序准备语句

Question

我有一个PHP代码，该代码使用fgetcsv打开CSV文件，然后读取每行，然后构造“插入到”查询，并将其附加到名为$MyQuery的变量。 对于我来说，这是尝试使用从公司网站下载的CSV文件中的信息更新数据库时最容易理解的方法。 正如我期望的那样，使用以下代码可以正常工作：

if (mysqli_multi_query($conn, $MyQuery))
{
    do
    {
        /* store first result set */
        if ($result = mysqli_store_result($conn))
        {
                    mysqli_free_result($result);
        }
    } while (mysqli_next_result($conn));
}

最近，我了解了预备语句以及它们如何保护您的查询。

问题：如何使用程序化Mysqli方式对准备好的语句进行多查询？ 我尝试研究，很多人说这是不可能的。 有人说可以，但是通过为每个查询创建不同的变量，这对我来说是不可能的，因为我将从CSV文件向数据库中插入10000条以上的记录。 还有其他方法可以做到这一点吗？

我认为可以通过遍历每个记录，然后执行Insert Into语句的预声明版本来完成，但是我认为执行10000次插入SQL命令会很慢。

Answer 1

我不确定您要问什么，但休闲可能会奏效100％。 首先，我将使用pdo连接到数据库。 休闲只是我认为您想做的事情的基本概述。

$pdo = new PDO('mysql:host=localhost;dbname=mydatabase', 'myusername', 'mypassowrd');
$query = "
    INSERT INTO table (colum1, colum2, colum3)
    VALUES (:info1, :info2, :info3)
";
$stmt = $pdo->prepare($query);
do 
{
    $stmt->execute(array(':info1'=>$my_info1, ':info2'=>$my_info2, ':info3'=>$my_info3));
} while( your condition);

准备语句有两个优点。 第一个是安全性，第二个是一遍又一遍地更改值来进行相同的查询。 如果您准备了它们，这将使每个查询快速。

这是一个可以解释更多有关准备好的语句的语言http://php.net/manual/en/pdo.prepared-statements.php

我正在添加使用mysqli的过程方式。

$query = "
INSERT INTO table (colum1, colum2, colum3)
VALUES (?, ?, ?)
";
if ($stmt = mysqli_prepare($conn, $query)) 
{
    do
    {
    mysqli_stmt_bind_param($stmt, "sss", $my_info1, $my_info2, $my_info3);
    mysqli_stmt_execute($stmt);
    } while( your condition)
}  

我不确定为什么要使用mysqli_store_result（），mysqli_free_result（）或mysqli_next_result（）。 由于插入行不会产生任何结果。