如何通过 Prepared Statement 高效批量插入 MySQL 数据？

2024-03-24 14:44:32

## 如何使用 Prepared Statement 批量插入 MySQL 数据

作为程序员和技术作家，我经常需要快速高效地向 MySQL 数据库中插入大量数据。本文将探讨如何使用 Prepared Statement 轻松实现这一目标，同时避免 SQL 注入攻击等安全问题。

### 什么是 Prepared Statement？

Prepared Statement 是一种预编译的 SQL 语句，可以多次执行而无需每次重新编译。这极大地提高了性能，尤其是在处理大量数据时。使用 Prepared Statement，我们可以指定占位符来表示插入的值，然后在执行前动态绑定实际值。

### 使用 Prepared Statement 进行批量插入

1. 创建 Prepared Statement

INSERT INTO table_name (column1, column2, column3) VALUES (?, ?, ?)

2. 绑定值

preparedStatement.bind([value1, value2, value3]);

3. 批量执行插入

for (const row of rows) {
  preparedStatement.execute(row);
}

### 示例代码

const mysql = require('mysql2');

const connection = mysql.createConnection({
  host: 'localhost',
  user: 'root',
  password: 'password',
  database: 'database_name'
});

const preparedStatement = connection.prepare('INSERT INTO table_name (column1, column2, column3) VALUES (?, ?, ?)');

const rows = [
  [1, 'value1', 'value2'],
  [2, 'value3', 'value4'],
  [3, 'value5', 'value6']
];

for (const row of rows) {
  preparedStatement.execute(row);
}

preparedStatement.end();
connection.end();