insert into语句用于向数据库表添加新数据行，可通过三种方式实现：插入完整行需提供所有列值；插入指定列仅提供部分列值，其余使用默认或NULL；从其他表插入则结合select结果。为避免sql注入，应使用参数化查询分离sql与数据，并验证输入。性能优化包括批量插入减少开销、禁用索引降低维护成本、调整数据库参数提升效率、以及利用load data infile导入文件。此外，insert into … select可用于迁移数据，且可搭配on duplicate key update实现更新功能。掌握这些技巧有助于高效操作数据库。
SQL中INSERT INTO语句用于向数据库表中添加新的数据行。核心在于指定要插入数据的表名，以及要插入的具体数值。简单来说，就是告诉数据库：“往这张表里，塞这些数据！”
数据插入的3种标准写法：
- 插入完整行： 提供表中所有列的值。
- 插入指定列： 只提供部分列的值，未指定的列将使用默认值或 NULL。
- 从其他表插入： 使用 SELECT 语句的结果插入数据。
如何避免SQL注入风险？
SQL注入是使用 INSERT INTO 语句时需要特别注意的安全问题。本质上，就是恶意用户通过输入框等途径，将恶意的SQL代码插入到你的sql语句中，从而窃取、修改甚至删除你的数据。
要避免SQL注入，最有效的方法是使用参数化查询或预编译语句。这种方法将SQL语句和数据分开处理，数据库会先编译SQL语句，然后再将数据作为参数传递进去。这样，即使恶意用户输入了SQL代码，数据库也会将其视为普通数据，而不是SQL指令。
另外，还可以对用户输入的数据进行验证和过滤，例如检查数据类型、长度、是否包含特殊字符等。但这并不是万无一失的，参数化查询才是王道。
INSERT INTO 语句性能优化技巧
INSERT INTO 语句在大量数据插入时可能会遇到性能瓶颈。以下是一些优化技巧：
- 批量插入： 尽量将多个 INSERT INTO 语句合并成一个，一次性插入多行数据。这可以减少数据库的开销，提高插入速度。例如，使用 INSERT INTO table_name (column1, column2) VALUES (value1, value2), (value3, value4), …;
- 禁用索引： 在大量数据插入之前，可以先禁用表的索引，插入完成后再重新启用。因为索引的维护会增加插入的开销。注意：禁用索引会影响查询性能，所以只在批量插入时使用。
- 调整数据库参数： 根据实际情况调整数据库的参数，例如 innodb_buffer_pool_size (mysql) 可以增加 InnoDB 缓冲池的大小，提高数据插入的效率。
- 使用 LOAD DATA INFILE (MySQL)： 如果要从文件中导入大量数据，LOAD DATA INFILE 比 INSERT INTO 效率更高。
INSERT INTO … SELECT 语句的妙用
INSERT INTO … SELECT 语句可以将一个表的数据插入到另一个表。这在数据迁移、数据备份、数据同步等场景下非常有用。
例如，要将 table1 中满足条件的数据插入到 table2，可以使用以下语句：
INSERT INTO table2 (column1, column2, column3) SELECT columnA, columnB, columnC FROM table1 WHERE condition;
需要注意的是，table2 的列数和数据类型必须与 SELECT 语句返回的列数和数据类型匹配。
此外，INSERT INTO … SELECT 还可以与 ON DUPLICATE KEY UPDATE (MySQL) 结合使用，实现数据更新的功能。例如，如果 table2 中已经存在与 table1 中相同主键的数据，则更新 table2 中的数据，否则插入新的数据。
总而言之，INSERT INTO 语句是SQL中非常基础但又非常重要的语句。掌握其各种用法和优化技巧，可以让你在数据库操作中更加得心应手。
