配列データをMySQLに一括Insertしたい

Question

下記のURLのh2タグの中身を全部取得してMySQLに一括Insertしたいと考えていますが、
この形だと最後の「Tokyo」だけしかMySQLに登録されないです。
https://pythonhow.com/example.html

function.php
<?php

function getH2($url) {
	
	$html = file_get_contents($url);
	$html = mb_convert_encoding($html, mb_internal_encoding(), "auto");
	
	if(preg_match_all('/<h2>(.*?)</h2>/i', $html, $matches)) {
		
		 foreach($matches[1] as $key => $h2) {
			 
			 echo $h2;
			 
		 } 
		
	} else {
			 
			 echo false;
			 
		 }


	$connection =mysqli_connect('localhost', 'root', '', 'getH2');
	
//	if($connection) {
//		
//		echo "We are connected";
//		
//	} else {
//		
//		die("Database connection failed");
//		

	$query = "INSERT INTO tagName (h2) ";
	$query.= "VALUES ('$h2')";
	
	$result = mysqli_query($connection, $query);
	
	if(!$result) {
		
		die('Query FAILED' . mysqli_error());
		
	}	

	
}

?>

go.php
<?php include "function.php";

echo getH2("https://pythonhow.com/example.html") . "<br>";

?>

go.phpを叩く。

結果
LondonParisTokyo

結果DB(idはオートインクリメントです）

id	h2
1	Tokyo

下記のように挿入したいのですが、どうしたら良いでしょうか？

id	h2
1	London
2	Paris
3	Tokyo

また、このようにフォームなどを使わず一括登録する場合、
SQLインジェクション対策やクロスサイト・スクリプティング対策は
不要という解釈で良かったでしょうか？

よろしくお願いいたします。

xampp for Windows
PHP 7.1.7
mysql 15.1

Answer 1

簡単なプログラムを作って試してみればわかります。

$array = ['a','b','c'];

foreach($array as $value){

}
echo $value;

上記は「c」としか出力されません。
foreachは配列のなかを1つずつ"as 変数名"で”変数名”に代入してループします。
つまりforeachのループを抜けた後に残っているのは最後の配列要素だけです。

ご自身のコードでforeachはどこまで囲われていますか？

というので、対策としては2案。
0. foreachの中でInsertを都度実行する
0. ループ値を別途保持して下記のようなSQLを作る

INSERT INTO tagName (h2) VALUES
('a'),('b'),('c')

Answer 2

foreachで$h2へ最後に代入された値のみINSERTされています。

空チェックなどは考慮してないですが、以下はどうでしょうか。

$connection =mysqli_connect('localhost', 'root', '', 'getH2');
$heads = array();
foreach($matches[1] as $h2) {

    $heads[] = "($h2)";
} 
$query = "INSERT INTO tagName (h2) VALUES ";
$query .= implode(',', $heads);
$query .= ';';
$result = mysqli_query($connection, $query);