mysql如何执行多条语句，高效执行多条MySQL语句

MySQL如何执行多条语句：方法与注意事项

在MySQL中执行多条语句，主要有两种方法：通过命令行客户端批量执行，以及在编程语言中使用多语句查询功能，需要注意的是，默认情况下，出于安全考虑，MySQL的某些接口（如PHP的mysqli扩展）可能禁用多语句执行,以防止SQL注入攻击。

命令行客户端执行多条语句
在MySQL命令行中，可以直接输入多条SQL语句，用分号分隔，一次性执行。

SELECT * FROM users;
UPDATE logs SET status = 1 WHERE id = 5;

这种方式适用于脚本或手动操作,能快速批量处理任务。

编程语言中执行多条语句
以PHP为例，使用mysqli扩展时，需在连接数据库时启用MYSQLI_MULTI_STATEMENTS选项：

$conn = new mysqli("localhost", "user", "password", "dbname");
$conn->multi_query("INSERT INTO table1 VALUES (1); INSERT INTO table2 VALUES (2);");

启用后，可通过multi_query()方法执行多条语句,但必须依次处理结果集以避免错误。

关键注意事项

1. 安全风险：多语句执行可能增加SQL注入漏洞，若用户输入未经严格过滤，攻击者可插入恶意语句，建议使用参数化查询隔离数据与指令。
2. 事务管理：对于需要原子性的操作，应结合事务处理（如BEGIN; ... COMMIT;），确保多条语句要么全部成功，要么全部回滚。
3. 性能影响：一次性执行过多语句可能占用大量资源,需根据服务器负载合理分批次执行。

替代方案
若无需多语句功能，可考虑以下更安全的方式：

• 存储过程：将逻辑封装在数据库中，通过单条CALL语句触发。
• 批量操作：如使用INSERT INTO ... VALUES (...), (...)语法提升效率。

MySQL执行多条语句灵活但需谨慎，务必权衡便利性与安全性，尤其在Web应用中,推荐优先使用参数化查询与事务控制来保障数据安全。