mysql 批量插入或更新sql怎么写

在MySQL中，批量插入或更新数据通常会通过 `INSERT INTO` 或 `UPDATE` 语句结合 `VALUES` 或 `SET` 子句以及一些优化技术来提高效率。以下是批量操作的基本写法：

**批量插入（INSERT）：**

INSERT INTO table_name (column1, column2, ...)
VALUES
(?, ?, ...),
(?, ?, ...),
...;

在这里，`?` 是占位符，可以替换成实际要插入的值。如果你有多个值需要插入，可以一行一行地列出，也可以使用预处理语句（PreparedStatement）一次性传入一个数组或集合。

**批量更新（UPDATE）：**

UPDATE table_name
SET column1 = ?, column2 = ?
WHERE condition;

每次更新都需要指定一个`WHERE`子句来确定哪些记录将被影响。如果你想更新多行数据，通常不会直接写多个 `UPDATE` 语句，而是先筛选出所有要更新的记录，然后一次性更新。

**批量插入示例（使用预处理语句）：**

INSERT INTO table_name (column1, column2)
VALUES
 (?, ?), (?, ?), ... // 使用参数集

并使用Java代码（比如Spring JDBC）填充参数：

Map<String, Object>[] data = ...; // 需要插入的值的map数组
connection.prepareStatement("INSERT INTO table_name (column1, column2) VALUES (?, ?)").useServerPrepStmt(true).batch().executeBatch();

**批量更新示例（使用预处理语句）：**

String sql = "UPDATE table_name SET column1 = ?, column2 = ? WHERE id IN (?)";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, value1);
pstmt.setString(2, value2);
List<Integer> ids = ...; // 要更新的id列表
pstmt.setLongArray(3, ids.toArray(new Long[ids.size()]));
pstmt.addBatch();
// 然后调用executeBatch()方法执行所有批处理命令

-- 相关问题--
1. 如何在MySQL中启用预处理语句以防止SQL注入攻击？
2. 怎么样利用事务控制来保证批量操作的原子性？
3. 插入大量数据时，如何优化数据库性能？