最常用且性能最好的批量更新方式是单条UPDATE配合WHERE id IN(...)，适用于所有记录更新相同字段值；若字段值不同，则需用INSERT...ON DUPLICATE KEY UPDATE、PDO预处理加事务或分批处理等策略。
PHP中用UPDATE ... WHERE IN一次性更新多条记录
直接用单条 UPDATE 配合 WHERE id IN (...) 是最常用、性能最好的批量更新方式，前提是所有要更新的字段值都相同（比如统一把状态设为1）。
常见错误是拼接 IN 列表时不转义或类型不一致，导致SQL报错或更新错行。
- 确保
id数组是整型，用array_map('intval', $ids)过滤 - 用
implode(',', $ids)拼接，不要手动加引号——数字不用引号，字符串才需要 - 如果更新字段值不同（如每条记录设不同的
sort_order），这个方法就不适用，得换策略
示例：
$ids = [101, 205, 312];
$ids = array_map('intval', $ids);
$sql = "UPDATE users SET status = 2 WHERE id IN (" . implode(',', $ids) . ")";
mysqli_query($conn, $sql);
PHP循环执行UPDATE语句的隐患与规避
有人习惯 foreach 逐条 UPDATE，代码看着简单，但高并发或大数据量时极易拖垮数据库连接和响应时间。
立即学习“PHP免费学习笔记（深入）”；
问题不止是慢：事务未包裹时，中间出错会导致部分更新、部分失败；没做防重或锁机制，还可能被并发请求覆盖数据。
- 必须加事务：
mysqli_begin_transaction($conn)+mysqli_commit()/mysqli_rollback() - 每条语句都要用
mysqli_real_escape_string()或预处理防止注入，尤其字段值来自用户输入 - 超过50条建议改用其他方式，100条以上基本算反模式
用INSERT ... ON DUPLICATE KEY UPDATE模拟批量更新
当表有唯一索引（如 email 或联合唯一键），且你手头是「主键/唯一键+新值」的二维数组时，INSERT ... ON DUPLICATE KEY UPDATE 能一条SQL完成多条 Upsert（插入或更新）。
它比循环快得多，也比纯 IN 更灵活，但依赖唯一约束存在，且 MySQL 版本需 ≥5.5。
- 语法里
VALUES(col_name)引用的是当前 INSERT 行的值，不是原表字段，别写成col_name = col_name + 1这种（会报错） - 多个字段更新用逗号分隔：
ON DUPLICATE KEY UPDATE name=VALUES(name), updated_at=VALUES(updated_at) - 注意：如果唯一键冲突但没触发更新（比如只插入不更新），说明 SQL 没走
ON DUPLICATE分支，检查是否真有唯一索引生效
示例（更新用户邮箱对应的昵称和最后登录时间）：
$rows = [
['email' => 'a@b.com', 'nickname' => 'Alice', 'last_login' => date('Y-m-d H:i:s')],
['email' => 'c@d.com', 'nickname' => 'Bob', 'last_login' => date('Y-m-d H:i:s')]
];
$values = [];
foreach ($rows as $r) {
$values[] = "('" . mysqli_real_escape_string($conn, $r['email']) . "', '"
. mysqli_real_escape_string($conn, $r['nickname']) . "', '"
. mysqli_real_escape_string($conn, $r['last_login']) . "')";
}
$sql = "INSERT INTO users (email, nickname, last_login) VALUES " . implode(',', $values)
. " ON DUPLICATE KEY UPDATE nickname=VALUES(nickname), last_login=VALUES(last_login)";
mysqli_query($conn, $sql);
PDO预处理+execute()批量执行UPDATE的安全要点
用 PDO 的 prepare() + 循环 execute() 看似安全，但默认不开启事务，也不自动批处理——它只是防止SQL注入，不解决性能问题。
真正安全又可控的做法是：显式开启事务 + 单条预处理 + 批量 execute()，再配合异常捕获。
- 务必调用
$pdo->beginTransaction()，并在成功后commit()，异常时rollback() - 预处理语句只需 prepare 一次，循环中只传参数给
execute()，别在循环里反复 prepare - 如果参数是关联数组，用命名占位符（如
:id）更清晰；若是索引数组，用问号占位符即可 - 注意
PDO::ATTR_EMULATE_PREPARES默认为 true，大数据量时可设为 false 让 MySQL 原生处理，减少PHP层开销
容易被忽略的一点：MySQL 的 max_allowed_packet 限制会影响大批次提交，单次 execute 超过几MB可能被截断，这时就得拆成每50–100条一批。
