PostgreSQL中如何将CTE返回的字符串值用于IN子句？

你的问题核心在于：当前CTE生成的dataList是一个字符串类型的值（内容是('XXX','YYYY')），但IN子查询需要的是多个独立的字符串值集合，而非单个拼接后的字符串，所以直接匹配不会生效。

以下是几种可行的解决方案：

方案1：修改CTE生成多行独立值（推荐，安全高效） #

直接生成包含单个值的行，而非拼接成字符串：

with findData as (
  -- 方式1：用string_to_array和unnest拆分逗号分隔的字符串
  select unnest(string_to_array('XXX,YYYY', ',')) as dataList
)
select t.variabel1,
       t.variabel2
from myTable t
where t.variabel3 in (select dataList from findData);

或者如果值是固定的，也可以直接用union all生成行：

with findData as (
  select 'XXX' as dataList
  union all
  select 'YYYY' as dataList
)
select t.variabel1,
       t.variabel2
from myTable t
where t.variabel3 in (select dataList from findData);

方案2：动态SQL（仅在必须保留拼接字符串时使用） #

如果必须使用已拼接好的('XXX','YYYY')字符串，可以通过动态SQL让PostgreSQL解析这个字符串为值集合：

with findData as (
  select '(''XXX'',''YYYY'')' as dataList
)
execute format('
  select t.variabel1,
         t.variabel2
  from myTable t
  where t.variabel3 in %s',
  (select dataList from findData)
);

注意：动态SQL存在SQL注入风险，如果dataList的内容来自用户输入，务必先做严格的校验和转义，优先使用方案1。

内容的提问来源于stack exchange，提问作者Birgitta