Comment les instructions préparées par PDO peuvent-elles optimiser l'insertion de données en masse pour une sécurité et des performances améliorées ?

Inserts préparés PDO : amélioration de la sécurité et des performances pour l'insertion de données en masse

Dans le domaine de la manipulation de données, les instructions préparées PDO offrent un niveau supérieur de sécurité et de performances par rapport aux requêtes statiques. Cela s'étend à l'insertion de données en masse, où plusieurs lignes de valeurs peuvent être insérées efficacement avec une seule requête.

On peut tirer parti des instructions préparées par PDO pour générer « l'insertion de plusieurs lignes de valeurs à l'aide d'une seule requête ». La clé est de créer une requête structurée qui prend en charge plusieurs ensembles de valeurs.

Pour illustrer, considérons l'instruction SQL suivante :

INSERT INTO `tbl` (`key1`,`key2`) VALUES ('r1v1','r1v2'),('r2v1','r2v2'),...

Dans cette instruction, chaque ensemble de valeurs est entouré dans son propre ensemble de parenthèses. Pour adapter cette requête aux insertions préparées, nous pouvons utiliser une séquence d'espaces réservés pour chaque colonne et concaténer ces espaces réservés pour créer la partie VALEURS.

Par exemple, si nous avons deux colonnes, la partie VALEURS serait :

(?,?),

Nous répliquons ensuite cette partie VALEURS pour chaque ligne de données et les séparons par un virgule :

(?,?),
(?,?),
...

Enfin, nous pouvons construire la requête complète :

INSERT INTO `tbl` (`key1`,`key2`) VALUES
(?,?) ,
(?,?), ...

Pour exécuter cette requête avec PDO, nous préparons l'instruction et fournissons un tableau contenant toutes les valeurs en utilisant le méthode exécuter(). Le code ci-dessous illustre cette approche :

$data = [['valueA1', 'valueB1'], ['valueA2', 'valueB2']];
$values = implode(',', array_fill(0, count($data[0]), '?'));
$sql = "INSERT INTO table (colA, colB) VALUES "
    . implode(',', array_fill(0, count($data), "($values)"))
    . ";";
$stmt = $db->prepare($sql);
$stmt->execute(array_merge(...$data));

Cette technique garantit non seulement l'intégrité des données en nettoyant les entrées, mais optimise également les performances en exécutant une seule requête pour les insertions de plusieurs lignes.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!