php新增数据怎么插数组_批量插入数组数据代码写法【指南】

PHP批量插入需用预处理语句拼接多值占位符，严格匹配字段顺序与参数数量，分段控制在500–2000行并显式事务管理，避免SQL注入与max_allowed_packet超限。

PHP 批量插入数组数据用 `INSERT INTO ... VALUES (...), (...), ...`

单条 INSERT 一次插一条太慢，批量插入核心就是把多条记录拼成一个 SQL 语句。PHP 本身没有内置“批量插入函数”，得自己组装 SQL 和参数——但别手拼字符串，容易 SQL 注入。

关键原则：值部分用占位符（? 或命名占位符），再用 execute() 绑定数组，由 PDO/MySQLi 自动转义。

用 PDO::prepare() + PDOStatement::execute() 最安全
避免用 implode(', ', $array) 直接拼值——字符串字段没引号、NULL 不处理、类型错乱全靠运气
所有字段名必须提前确认，不能从用户数组动态推导（防列注入）

PDO 批量插入示例：带预处理和参数绑定

假设你要插用户数据，每条是 ['name' => '张三', 'age' => 25, 'email' => 'z3@example.com'] 这样的关联数组，共 100 条：

$pdo = new PDO($dsn, $user, $pass);
$users = [
    ['name' => '张三', 'age' => 25, 'email' => 'z3@example.com'],
    ['name' => '李四', 'age' => 30, 'email' => 'l4@example.com'],
    // ... 更多
];
// 提前定义字段顺序，确保和 VALUES 占位符一致
$fields = ['name', 'age', 'email'];
$placeholders = str_repeat('(?, ?, ?), ', count($users) - 1) . '(?, ?, ?)';
$sql = "INSERT INTO users (" . implode(', ', $fields) . ") VALUES $placeholders";
$stmt = $pdo->prepare($sql);
// 展平为一维数值索引数组：['张三', 25, 'z3@...', '李四', 30, 'l4@...']
$values = [];
foreach ($users as $row) {
foreach ($fields as $f) {
$values[] = $row[$f] ?? null; // 注意：null 要显式处理，避免 undefined index
}
}
$stmt->execute($values);