本文介绍如何将用户提交的字符串（如通过 GET 参数获取）按空格分割为独立单词，并将每个单词作为单独记录批量或逐条插入 MySQL 数据库的 keywords 表中，使用 PDO 预处理语句确保安全与高效。
本文介绍如何将用户提交的字符串（如通过 get 参数获取）按空格分割为独立单词，并将每个单词作为单独记录批量或逐条插入 mysql 数据库的 `keywords` 表中，使用 pdo 预处理语句确保安全与高效。
在 Web 开发中，常需将用户输入的一段文本（例如标签、关键词列表）按分隔符（如空格）拆解，并将每个片段存为数据库中的独立记录。以下以 $_GET['stuffname'] 为例，展示两种推荐实现方式——逐条插入与单语句批量插入，均基于 PDO 预处理机制，有效防止 SQL 注入。
✅ 方式一：逐条执行 INSERT（推荐用于小数据量或需高可控性场景）
$stuffname = $_GET['stuffname'] ?? '';
$pieces = explode(' ', trim($stuffname));
// 过滤空字符串（避免插入纯空格或空项）
$pieces = array_filter($pieces, function($word) {
return is_string($word) && trim($word) !== '';
});
$query = $con->prepare("INSERT INTO keywords (stuffname) VALUES (?)");
foreach ($pieces as $word) {
$query->execute([trim($word)]);
}✅ 优点：逻辑清晰、易于调试、支持事务控制（可配合 beginTransaction()/commit()）；
⚠️ 注意：大量词汇时性能略低（N 次网络往返），但对百条以内数据完全适用。
✅ 方式二：单条 INSERT 多值（推荐用于中等批量插入，提升效率）
$stuffname = $_GET['stuffname'] ?? '';
$pieces = explode(' ', trim($stuffname));
$pieces = array_filter($pieces, function($word) {
return is_string($word) && trim($word) !== '';
});
if (empty($pieces)) {
echo "无有效关键词可插入。";
exit;
}
// 构建占位符序列：(?) , (?) , (?)
$placeholders = str_repeat('(?),', count($pieces) - 1) . '(?)';
$sql = "INSERT INTO keywords (stuffname) VALUES $placeholders";
$query = $con->prepare($sql);
$query->execute(array_map('trim', $pieces));✅ 优点：一次数据库交互完成全部插入，显著减少 I/O 开销；
⚠️ 注意：MySQL 默认 max_allowed_packet 限制单条 SQL 长度，超长关键词列表（如 >1000 项）建议回退至方式一或分批处理。
? 安全与健壮性补充建议
- 始终对 $_GET['stuffname'] 进行 trim() 和 array_filter() 清洗，剔除空值与空白项；
- 生产环境应校验输入长度（如 strlen($stuffname) <= 500），防 DoS 或超长参数攻击；
- 若关键词需唯一性约束，可在表结构中添加 UNIQUE(stuffname)，并用 INSERT IGNORE 或 ON DUPLICATE KEY UPDATE 处理重复；
- 建议包裹操作于事务中，确保全部成功或全部回滚：
$con->beginTransaction();
try {
// 执行插入逻辑（任选上述任一方式）
$con->commit();
} catch (Exception $e) {
$con->rollback();
throw $e;
}掌握这两种模式，即可灵活应对从简单表单关键词录入到轻量级标签系统的数据持久化需求。
