Node.js中使用DatabaseSync结合SQL IN操作符查询SQLite数据

你尝试的两种方法都无法生效，原因是DatabaseSync的参数化查询中，单个?只能对应一个参数，IN子句需要与参数数量匹配的占位符。正确的实现方式如下：

核心思路 #

根据要查询的ID数组长度，生成对应数量的?占位符，再将数组作为参数传入查询方法，确保每个占位符对应一个数组元素。

代码示例 #

const targetIds = [100, 200, 300];
// 生成与数组元素数量匹配的占位符字符串
const placeholders = targetIds.map(() => '?').join(', ');
// 拼接SQL语句
const stmt = conn.prepare(`select name from people where id in (${placeholders})`);
// 传入数组参数，用all()获取所有匹配结果（get()仅返回第一条）
const results = stmt.all(targetIds);

关键注意事项 #

• 必须用stmt.all()而非get()：get()只会返回查询结果的第一条记录，要获取所有IN匹配的记录，需使用all()方法。
• 避免SQL注入：这里仅拼接占位符，实际参数通过参数化方式传递，不会产生SQL注入风险，绝对不要直接将数组元素拼接进SQL语句。
• 空数组处理：如果目标数组为空，会生成in ()这种无效SQL，需提前判断，比如返回空结果或调整查询逻辑。

内容的提问来源于stack exchange，提问作者mydoghasworms