MySQL多批次ID关联查询异常：仅返回单条结果求解决方案

表结构 #

batches表 #

id   |    batch_name
1         Monday
2         Tuesday
3         Wednesday
4         Thursday
5         Friday
6         Saturday

students表 #

reg_id    |  batches_selected    |   student_name  
 1             1,3,6                    Mr X
 2             2,4,5,6                  Mr Y

问题说明 #

需要在学生详情页展示该生选中的批次名称（如Mr X的Monday、Wednesday、Saturday），但现有PHP+MySQL代码执行后仅返回第一条匹配的批次记录。

原尝试代码 #

$batch_id = $memberdata['batches_selected']; // 来自students表，值为1,3,6
$idsArray = explode(",", $batch_id);
$idsQuoted = array_map(function ($id) {
    return "'{$id}'";
}, $idsArray);
$idsString = join(", ", $idsQuoted);  

$query = "select * from batches where id in ({$idsString}) order by batch_name asc";
$result = $database->get_results($query);
?>
 
<ul>
<?php foreach ($result as $batchdata){
    $batch_name_rcvd = $batchdata['batch_name'];
?>
    <li><?php echo $batch_name_rcvd;?> </li>
            
<?php } ?>
</ul>

问题原因 #

原代码中将整数类型的批次ID用单引号包裹，生成的IN子句为('1','3','6')，虽然MySQL会做隐式类型转换，但这种写法可能导致数据库驱动或查询方法处理异常，仅返回第一条匹配记录；同时缺少对非法ID的过滤，存在SQL注入风险。

解决方法 #

方法1：修正ID处理逻辑（去掉单引号） #

由于batches.id是整数类型，不需要为ID添加单引号，同时过滤非数字ID避免注入：

$batch_id = $memberdata['batches_selected']; // 来自students表，值为1,3,6
$idsArray = explode(",", $batch_id);
// 过滤非数字ID，防止非法值和SQL注入
$idsArray = array_filter($idsArray, 'is_numeric');
$idsString = join(", ", $idsArray);  

$query = "select * from batches where id in ({$idsString}) order by batch_name asc";
$result = $database->get_results($query);
?>
 
<ul>
<?php foreach ($result as $batchdata): ?>
    <li><?php echo $batchdata['batch_name']; ?></li>
<?php endforeach; ?>
</ul>

方法2：使用MySQL关联查询（更推荐） #

直接用FIND_IN_SET函数关联两张表，无需PHP处理字符串数组，同时支持参数绑定避免注入：

$reg_id = $memberdata['reg_id']; // 当前学生的reg_id
// 关联查询获取批次名称
$query = "SELECT b.batch_name 
          FROM students s 
          JOIN batches b ON FIND_IN_SET(b.id, s.batches_selected) 
          WHERE s.reg_id = ? 
          ORDER BY b.batch_name ASC";
// 使用参数绑定，避免SQL注入
$result = $database->get_results($query, [$reg_id]);
?>
 
<ul>
<?php foreach ($result as $batchdata): ?>
    <li><?php echo $batchdata['batch_name']; ?></li>
<?php endforeach; ?>
</ul>

对应的纯SQL查询语句：

SELECT b.batch_name
FROM students s
JOIN batches b ON FIND_IN_SET(b.id, s.batches_selected)
WHERE s.reg_id = 1 -- 替换为目标学生的reg_id
ORDER BY b.batch_name ASC;

内容的提问来源于stack exchange，提问作者Dr M L M J