使用预准备语句插入多行

预准备语句（Prepared Statement）是一种数据库操作技术，用于提高数据库查询的效率和安全性。它通过将SQL语句和参数分开处理，预先编译SQL语句并将参数与之分离，然后在执行时将参数传递给SQL语句，从而避免了每次执行SQL语句都需要重新解析和编译的开销。

使用预准备语句插入多行数据时，可以通过以下步骤进行操作：

准备SQL语句：编写插入数据的SQL语句，使用占位符（通常是问号"?"）代替实际的数值或字符串。
创建预准备语句：将SQL语句传递给数据库连接对象，并创建一个预准备语句对象。
绑定参数：使用预准备语句对象的参数绑定方法，将要插入的每一行数据的参数值与占位符一一对应地绑定起来。
执行插入：循环执行预准备语句对象的执行方法，每次传递一个新的参数值，以插入多行数据。

下面是一个示例代码（使用PHP和MySQL）：

// 假设已经建立了数据库连接 $conn

// 准备SQL语句
$sql = "INSERT INTO table_name (column1, column2) VALUES (?, ?)";

// 创建预准备语句
$stmt = $conn->prepare($sql);

// 绑定参数
$stmt->bind_param("ss", $value1, $value2);

// 设置参数值并执行插入
$value1 = "value1";
$value2 = "value2";
$stmt->execute();

// 设置新的参数值并再次执行插入
$value1 = "value3";
$value2 = "value4";
$stmt->execute();

// 依此类推，可以插入多行数据

// 关闭预准备语句和数据库连接
$stmt->close();
$conn->close();

预准备语句插入多行数据的优势包括：