<p>Ich suche nach einer sicheren SQL-Injection-Technik, um mit PHP und MySQLi eine große Anzahl von Zeilen (~2000 Zeilen) auf einmal einzufügen. </p><p>Ich habe ein Array, das alle Werte enthält, die es enthalten muss. Momentan mache ich Folgendes: </p> <pre class="brush:php;toolbar:false;"><?php $array = array("array", "with", "about", "2000", "values"); foreach ($array als $one) { $query = "INSERT INTO table (link) VALUES (?)"; $stmt = $mysqli->prepare($query); $stmt ->bind_param("s", $one); $stmt->execute(); $stmt->close(); } ?></pre> <p>Ich habe call_user_func_array() ausprobiert, aber es führte zu einem Stapelüberlauf. </p> <p>Was ist eine schnellere Möglichkeit, dies zu tun (z. B. alle auf einmal einzufügen?), aber dennoch SQL-Injection (z. B. vorbereitete Anweisungen) und Stapelüberlauf zu verhindern? </p>

$query = "INSERT INTO table (link) VALUES (?)";
$stmt = $mysqli->prepare($query);
$stmt->bind_param("s", $one);

foreach ($array as $one) {
    $stmt->execute();
}
$stmt->close();

$array = array("array", "with", "about", "2000", "values");
$query = "INSERT INTO table (link) VALUES (?)";
$stmt = $mysqli->prepare($query);
$stmt ->bind_param("s", $one);

$mysqli->query("START TRANSACTION");
foreach ($array as $one) {
    $stmt->execute();
}
$stmt->close();
$mysqli->query("COMMIT");