本文介绍如何将用户提交的字符串（如通过 GET 参数传递）按空格拆分为独立单词，并将每个单词作为单独记录插入 MySQL 数据库的 keywords 表中，使用 PDO 预处理语句安全高效地完成批量插入。
本文介绍如何将用户提交的字符串（如通过 get 参数传递）按空格拆分为独立单词，并将每个单词作为单独记录插入 mysql 数据库的 `keywords` 表中，使用 pdo 预处理语句安全高效地完成批量插入。
在 Web 开发中，常需将用户输入的一段文本（例如标签、关键词列表）按分隔符（如空格）拆解，并为每个子项创建独立数据库记录。以下以 $_GET['stuffname'] 为例，演示两种推荐实现方式：
✅ 方式一：循环单条插入（推荐，简洁安全）
适用于单词数量不多（如 ≤100）、代码可读性优先的场景。利用预处理语句复用，避免 SQL 注入，且逻辑清晰易维护：
$stuffname = $_GET['stuffname'] ?? '';
$pieces = array_filter(array_map('trim', explode(' ', $stuffname))); // 过滤空字符串和首尾空格
if (!empty($pieces)) {
$query = $con->prepare("INSERT INTO keywords (stuffname) VALUES (?)");
foreach ($pieces as $word) {
$query->execute([$word]);
}
}
⚠️ 注意事项：
- 使用 array_filter() 和 array_map('trim') 清理无效空项（如连续空格导致的空字符串）；
- 建议对 $_GET['stuffname'] 做非空校验与长度限制（防恶意超长输入）；
- 若需获取每条插入的 ID 或处理失败情况，可在 execute() 后添加异常捕获（如 try...catch(PDOException $e)）。
✅ 方式二：单条多值 INSERT（高性能，适合批量）
当单词量较大（如数百个）时，减少数据库往返次数可显著提升性能。需动态构建占位符并绑定参数数组：
$stuffname = $_GET['stuffname'] ?? '';
$pieces = array_filter(array_map('trim', explode(' ', $stuffname)));
if (!empty($pieces)) {
$placeholders = str_repeat('(?),', count($pieces) - 1) . '(?)';
$sql = "INSERT INTO keywords (stuffname) VALUES $placeholders";
$query = $con->prepare($sql);
$query->execute($pieces); // 直接传入索引数组，PDO 自动映射到各 ?
}
? 提示：此方式要求 $pieces 是纯数值索引数组（explode() 默认满足），且 execute() 接收的是扁平化参数列表（非嵌套数组），因此原答案中 $query->execute([$pieces]) 是错误的——应为 $query->execute($pieces)。
✅ 最佳实践补充
- 字符编码统一：确保数据库表字段（如 keywords.stuffname）使用 utf8mb4 编码，支持 emoji 和多语言；
- 去重插入（可选）：若需避免重复关键词，可改用 INSERT IGNORE INTO 或先 SELECT ... WHERE stuffname IN (...) 判断；
- 事务封装（强一致性场景）：对整批插入加事务，保证全部成功或全部回滚：
$con->beginTransaction();
try {
// 执行上述任一插入逻辑
$con->commit();
} catch (Exception $e) {
$con->rollback();
throw $e;
}
两种方式均基于 PDO 预处理，兼顾安全性与实用性。日常开发推荐方式一；高并发或大批量导入场景建议方式二，并辅以事务与异常处理。
