0

0

Java 中使用 JDBC 执行多条 MySQL INSERT 语句的正确方式

霞舞

霞舞

发布时间:2025-12-29 21:34:28

|

681人浏览过

|

来源于php中文网

原创

Java 中使用 JDBC 执行多条 MySQL INSERT 语句的正确方式

jdbc 默认禁止执行多条 sql 语句,需在连接 url 中显式启用 `allowmultiqueries=true` 参数,方可支持分号分隔的批量 insert;但更推荐使用批处理(`addbatch()`/`executebatch()`)以兼顾性能、安全与兼容性。

在 Java 中通过 JDBC 向 MySQL 数据库执行多条 INSERT 语句时,直接拼接分号分隔的 SQL 字符串并调用 executeUpdate() 是默认不被允许的——即使该语句能在 MySQL Workbench 中成功运行。这是因为 JDBC 驱动出于安全(防止 SQL 注入放大)和协议兼容性考虑,默认关闭了多语句执行功能。

✅ 正确启用多语句执行(不推荐用于生产环境)

若确需使用类似以下的多语句 SQL:

INSERT INTO subscriptions(...) VALUES (...);
INSERT INTO contact_informations(...) VALUES (...);

可在数据库连接 URL 中添加参数 allowMultiQueries=true:

String url = "jdbc:mysql://localhost:3306/mydb?allowMultiQueries=true&useSSL=false&serverTimezone=UTC";
Connection conn = DriverManager.getConnection(url, username, password);
Statement stmt = conn.createStatement();
int[] results = stmt.executeBatch(new String[]{
    "INSERT INTO subscriptions(user_id,`status`,subscription_type,...) VALUES (18,'ACCEPTED','FREEMIUM',...)",
    "INSERT INTO contact_informations(user_id,email,phone_number,...) VALUES (18,'test@example.com',57104998,...)"
});
// 注意:executeBatch() 返回的是各语句影响行数数组,非单个布尔值

⚠️ 重要警告

立即学习Java免费学习笔记(深入)”;

Programming Helper
Programming Helper

AI代码自动生成器,在AI的帮助下更快地编程

下载
  • 启用 allowMultiQueries=true 后,PreparedStatement 将不再安全——它无法对分号后的后续语句进行参数绑定,极易引发 SQL 注入;
  • PreparedStatement 与多语句不兼容,必须改用 Statement;
  • 某些数据库连接池(如 HikariCP)可能默认禁用该选项,或需额外配置 allowMultiQueries 到 dataSourceProperties;
  • 该方式违反 JDBC 最佳实践,不建议在生产系统中使用

✅ 推荐方案:使用 PreparedStatement 批处理(安全、高效、标准)

更优解是利用 JDBC 原生批处理机制,复用同一 PreparedStatement 实例多次绑定参数并批量提交:

String sqlSub = "INSERT INTO subscriptions(user_id, `status`, subscription_type, offer_type, offer_expires, offer_effect, card_id) " +
                "VALUES (?, ?, ?, ?, ?, ?, ?)";
String sqlContact = "INSERT INTO contact_informations(user_id, email, first_digits, phone_number, phone_is_mobile, street, floor, postal, city, country_title, country_indexes) " +
                     "VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)";

try (PreparedStatement stmtSub = conn.prepareStatement(sqlSub);
     PreparedStatement stmtContact = conn.prepareStatement(sqlContact)) {

    // 绑定并添加第一条记录到 subscriptions 批次
    stmtSub.setInt(1, 18);
    stmtSub.setString(2, "ACCEPTED");
    stmtSub.setString(3, "FREEMIUM");
    stmtSub.setNull(4, Types.VARCHAR);
    stmtSub.setNull(5, Types.TIMESTAMP);
    stmtSub.setNull(6, Types.VARCHAR);
    stmtSub.setNull(7, Types.BIGINT);
    stmtSub.addBatch();

    // 绑定并添加第一条记录到 contact_informations 批次
    stmtContact.setInt(1, 18);
    stmtContact.setString(2, "test@example.com");
    stmtContact.setInt(3, 45);
    stmtContact.setLong(4, 57104998L);
    stmtContact.setBoolean(5, false);
    stmtContact.setString(6, "Nørrevang 15");
    stmtContact.setString(7, "5. th.");
    stmtContact.setString(8, "2528");
    stmtContact.setString(9, "Holbæk");
    stmtContact.setString(10, "Tyskland");
    stmtContact.setString(11, "DE");
    stmtContact.addBatch();

    // 一次性执行两个批次(注意:各自独立提交)
    int[] subResults = stmtSub.executeBatch();   // 返回每条 INSERT 影响行数(通常为1)
    int[] contactResults = stmtContact.executeBatch();

    // 可选:验证是否全部成功
    boolean allSuccess = Arrays.stream(subResults).allMatch(r -> r == 1) &&
                         Arrays.stream(contactResults).allMatch(r -> r == 1);
}

优势总结

  • 完全保持 PreparedStatement 的预编译与参数化安全;
  • 支持事务控制(conn.setAutoCommit(false) + conn.commit());
  • 兼容所有主流 JDBC 驱动与连接池;
  • 显著提升批量插入性能(减少网络往返与解析开销);
  • 易于扩展至 N 条记录、多张表的组合插入场景。

? 总结

虽然 ?allowMultiQueries=true 能“绕过限制”执行多语句,但它牺牲了安全性与可维护性。在实际开发中,应始终优先采用 addBatch() + executeBatch() 的批处理模式,这是 JDBC 规范推荐、MySQL 官方文档认可、且被 Spring JDBC、MyBatis 等框架底层广泛采用的标准做法。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

1133

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

340

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

381

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2174

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

380

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

1683

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

585

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

440

2024.04.29

C# ASP.NET Core微服务架构与API网关实践
C# ASP.NET Core微服务架构与API网关实践

本专题围绕 C# 在现代后端架构中的微服务实践展开,系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例,帮助开发者掌握构建高可用微服务系统的关键技术,提高系统的可扩展性与维护效率。

76

2026.03.11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
MySQL 教程
MySQL 教程

共48课时 | 2.5万人学习

MySQL 初学入门(mosh老师)
MySQL 初学入门(mosh老师)

共3课时 | 0.3万人学习

简单聊聊mysql8与网络通信
简单聊聊mysql8与网络通信

共1课时 | 848人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号