本文介绍如何通过 html 表单接收用户输入的数量值，从源表中随机选取对应数量的姓名（firstnames/lastnames），并安全地批量插入目标学生表中，全程采用预处理语句防范 sql 注入。
本文介绍如何通过 html 表单接收用户输入的数量值，从源表中随机选取对应数量的姓名（firstnames/lastnames），并安全地批量插入目标学生表中，全程采用预处理语句防范 sql 注入。
在实际开发中，快速生成测试数据是常见需求。本教程提供一个简洁、安全、可复用的实现方案：用户在网页输入一个正整数（如 5），后端 PHP 脚本即从 data 表中随机抽取该数量的姓名记录（非重复抽取，但允许概率性重复），并将它们批量插入 students 表中。
关键优化点在于：避免在循环内反复执行查询（原代码中每插入一行都执行一次 ORDER BY RAND() 查询，效率低下且逻辑冗余）。正确做法是——一次性查出所需数量的随机姓名，再逐行插入。这不仅提升性能，也更符合数据库操作的最佳实践。
以下是完整、可直接部署的服务端脚本（建议保存为 index.php）：
<?php include "connection.php"; // 必须定义 $mysqli 连接对象
$number = ""; // 表单回显默认值
// 仅当提交了合法正整数时执行插入逻辑
if (!empty($_POST["number"]) && is_numeric($_POST["number"]) && (int)$_POST["number"] > 0) {
$count = (int)$_POST["number"];
// ✅ 一步获取 $count 条随机姓名（注意：ORDER BY RAND() 不接受参数绑定，但 LIMIT 可绑定）
$stmt_select = $mysqli->prepare("SELECT data_firstname, data_lastname FROM data ORDER BY RAND() LIMIT ?");
$stmt_select->bind_param("i", $count);
$stmt_select->execute();
$stmt_select->store_result();
$stmt_select->bind_result($firstname, $lastname);
// ✅ 预处理插入语句（复用同一语句，高效安全）
$stmt_insert = $mysqli->prepare("INSERT INTO students (student_firstname, student_lastname) VALUES (?, ?)");
$stmt_insert->bind_param("ss", $firstname, $lastname);
// ✅ 批量读取并插入（fetch 自动推进结果集）
$inserted = 0;
while ($stmt_select->fetch()) {
if ($stmt_insert->execute()) {
$inserted++;
}
}
// ✅ 清理资源
$stmt_select->close();
$stmt_insert->close();
$mysqli->close();
echo "<p style="color:green">✅ 成功生成 {$inserted} 条学生记录！</p>";
exit;
}
// 输入非法时的友好提示
elseif (!empty($_POST["number"])) {
$invalid = htmlspecialchars($_POST["number"]);
echo "<p style="color:red">⚠️ 请输入大于 0 的有效整数（当前输入：{$invalid}）</p>";
}
?>
<!-- 带回显的 HTML 表单 -->
? 重要注意事项：
- ORDER BY RAND() 性能提示：若 data 表数据量极大（>10 万行），ORDER BY RAND() 可能变慢。生产环境可考虑改用 ID 范围随机采样（如 WHERE id IN (SELECT FLOOR(RAND() * MAX(id)) FROM data)）或应用层缓存随机池。
- 安全性基石：所有用户输入（包括 $_POST["number"]）必须经 is_numeric() + 强制类型转换 (int) 校验；SQL 查询严格使用 prepare() + bind_param()，杜绝拼接字符串。
- 事务保障（进阶）：如需确保全部插入成功或全部失败，可在 $mysqli->begin_transaction() 和 commit()/rollback() 包裹核心逻辑。
- HTML 表单 action 应指向自身（即 index.php），避免重定向丢失错误提示；原示例中跳转至 ../index.php 会导致反馈不可见。
该方案结构清晰、无冗余循环、防御完备，适用于本地测试、CI 初始化数据或轻量级内容生成场景。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
