Il modo migliore per INSERIRE molti valori in mysqli?

Question

Sto cercando una tecnica SQL-injection-secure per inserire un sacco di righe (circa 2000) contemporaneamente con PHP e MySQLi.
Ho una matrice con tutti i valori che devono essere inclusi. Attualmente sto facendo che:

<?php 
$array = array("array", "with", "about", "2000", "values"); 

foreach ($array as $one) 
{ 
    $query = "INSERT INTO table (link) VALUES (?)"; 
    $stmt = $mysqli->prepare($query); 
    $stmt ->bind_param("s", $one); 
    $stmt->execute(); 
    $stmt->close(); 
} 
?> 

ho provato call_user_func_array(), ma ha causato uno StackOverflow.

Qual è il metodo più veloce per eseguire questa operazione (come inserirli tutti in una volta?), Ma ancora sicuro contro le iniezioni SQL (come un'istruzione preparata) e gli stackoverflow?
Grazie!

Answer 1

Dovresti essere in grado di aumentare notevolmente la velocità inserendo i tuoi inserti in una transazione. Puoi anche spostare le tue istruzioni di preparazione e rilegatura fuori dal tuo ciclo.

$array = array("array", "with", "about", "2000", "values"); 
$query = "INSERT INTO table (link) VALUES (?)"; 
$stmt = $mysqli->prepare($query); 
$stmt ->bind_param("s", $one); 

$mysqli->query("START TRANSACTION"); 
foreach ($array as $one) { 
    $stmt->execute(); 
} 
$stmt->close(); 
$mysqli->query("COMMIT"); 

---

Edit:

ho provato questo codice con 10.000 iterazioni sul mio server web.

Senza transazione: 226 seconds. con la transazione: 2 seconds. O un two order of magnitude speed increase, almeno per quel test.

Answer 2

Cercando di nuovo, non vedo il motivo per cui il codice originale non funzionerà con piccole modifiche:

$query = "INSERT INTO table (link) VALUES (?)"; 
$stmt = $mysqli->prepare($query); 
$stmt->bind_param("s", $one); 

foreach ($array as $one) { 
    $stmt->execute(); 
} 
$stmt->close(); 

Answer 3

Sì, si può costruire un unico grande richiesta manualmente, con qualcosa come:

$query = ""; 
foreach ($array as $curvalue) { 
    if ($query) 
    $query .= ","; 
    $query .= "('" . $mysqli->real_escape_string($curvalue) . "')"; 
} 
if ($query) { 
    $query = "INSERT INTO table (link) VALUES " . $query; 
    $mysqli->query($query); 
}