批量插入应使用单条多值insert语句，配合事务与合理分批（500–1000行），避免循环执行导致性能断崖；手动拼接需严防sql注入，预处理推荐用于用户输入，务必统一utf8mb4字符集并处理主键冲突。
批量插入在 PHP 中不是“多执行几次 INSERT”就完事的，真这么干，性能会断崖式下跌，尤其数据量过千后。核心原则只有一条：**用单条多值 INSERT 语句，配合预处理或手动拼接（视安全边界而定）**。
为什么不能循环执行 INSERT INTO ... VALUES (...)
每次 INSERT 都触发一次 MySQL 协议往返、SQL 解析、事务日志写入和索引更新。1000 行 = 1000 次开销。实测在普通云数据库上，循环插入 5000 条耗时常超 8 秒；而单条多值插入通常在 200ms 内完成。
- MySQL 默认 autocommit 开启 → 每次
INSERT都是独立事务，刷盘压力极大 - PHP 的 PDO/MySQLi 连接池未复用时，还可能触发连接重建
- ORM（如 Laravel Eloquent）默认逐条
save()，不显式禁用事务或改用insert()就等于自废武功
用 INSERT INTO ... VALUES (),(),() 手动拼接（适合可信数据源）
这是最直接、最可控的方式，绕过 ORM 和预处理的额外开销，但要求你严格过滤/转义数据，否则 SQL 注入风险极高。
- 每批建议控制在 500–1000 行以内（MySQL
max_allowed_packet通常默认 4MB，一行约 1KB，1000 行 ≈ 1MB 安全余量） - 字段名必须显式写出，避免因表结构变更导致错位：
INSERT INTO users (name, email, created_at) VALUES (?, ?, ?), (?, ?, ?) - 空值要用
NULL字面量，不要传字符串"NULL"；时间戳优先用NOW()或 PHP 生成的'Y-m-d H:i:s'格式字符串 - 示例片段（PDO）：
VALUES ('Alice', 'a@example.com', '2024-06-01 10:00:00'), ('Bob', 'b@example.com', '2024-06-01 10:01:00')
用 PDO 预处理 + execute() 批量绑定（推荐用于用户输入）
安全优先场景下，别硬拼 SQL。PDO 支持一次 prepare、多次 execute，但注意：**它不原生支持“一语句多行值”的批量绑定**——你需要自己构造占位符串，再 execute($valuesArray)。
- 先生成动态占位符：
$placeholders = str_repeat('(?, ?, ?),', count($data) - 1) . '(?, ?, ?)'; - 再把所有数据扁平化为一维数组：
$params = array_merge(...array_map(fn($r) => [$r['name'], $r['email'], $r['created_at']], $data)); - 务必开启事务：
$pdo->beginTransaction()→execute($params)→$pdo->commit()，否则每 execute 仍算一次事务 - 不要用
PDO::exec()执行带参数的语句——它不支持参数绑定
常见翻车点：字符集、主键冲突与大字段
批量插入崩得无声无息，往往卡在这些细节上。
-
utf8mb4数据含 emoji？确保连接、表、字段三级字符集都是utf8mb4_unicode_ci，否则execute()直接报SQLSTATE[HY000]: General error: 1366 Incorrect string value - 有唯一索引冲突？加
INSERT IGNORE或ON DUPLICATE KEY UPDATE，但后者会让语句变复杂，且影响返回的rowCount()值 - 含
TEXT/MEDIUMTEXT字段？拼接时别漏掉引号包裹，预处理则无需担心——PDO 自动处理 - 使用
LOAD DATA INFILE？它最快，但要求 PHP 进程有服务器文件读取权限，且 MySQL 配置需开启local_infile=ON，线上环境通常被禁用
真正卡住性能的，从来不是语法会不会写，而是没意识到单条语句里塞多少行值才既安全又高效，以及有没有关掉 autocommit、包好事务。这些开关不调，写再漂亮的封装函数也白搭。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
