PDO 绑定值与插入

Question

除了在 PDO 中使用绑定值时转义值的优点之外，使用具有多个值的绑定值（准备一次语句，但使用不同的值执行多次）而不是像这样的单个插入语句时，性能是否有任何差异 INSERT INTO table_name VALUES (value1, value2, value3),(value1, value2, value3),(value1, value2, value3)

Answer 1

我自己对 100,000 条记录进行了一些测试。对于更简单的场景，我没有使用 INSERT INTO 而是 REPLACE INTO 以避免每次都必须拿出新的密钥。

REPLACE INTO

原始替换为 3 列示例 REPLACE INTO table_name VALUES (value1, value2, value3),(value1, value2, value3),(value1, value2, value3)......处理 100,000 行大约需要 14 秒。

NORMAL BIND

使用准备语句、绑定值并执行准备好的语句大约需要 33 秒

foreach ($vars as $var) {
    $stmt->bindValue(':a' . $var["value1"], $var["value2"]);
    $stmt->bindValue(':b' . $var["value3"], $var["value4"]);
    $stmt->bindValue(':c' . $var["value5"], $var["value6"]);
    $stmt->execute();
}

BIND BUT 1 EXECUTE

在准备之前创建一个长语句，绑定所有参数并执行一次大约需要 >22 秒

REPLACE INTO clientSettings(clientId, settingName, settingValue) VALUES (:a1,:b1,:c1)
(:a2,:b2,:c2)
(:a3,:b3,:c3)
(:a4,:b4,:c4)
.......

请注意，这些是粗略数字，用于在 100,000 条记录上创建 REPLACE INTO（删除和插入的字段）。

Answer 2

如果使用准备好的语句，速度会更快（对于 MySQL）。这样，实际的 SQL 被解析一次，数据被发送多次 - 因此，用于转换 INSERT INTO ... 的实际 SQL 层不会在每次您想要执行该特定插入时调用，它仅被解析一次，然后您只需发送您想要插入（或执行任何其他操作）的不同参数（不同数据）。

因此，它不仅减少了开销，还提高了安全性（如果您使用 PDO::bindValue/param ，因为基于所使用的驱动程序/字符集进行了正确的转义）。

简而言之 - 是的，您的插入将会更快、更安全。但到底是多少——很难说。