Laravel绑定参数查询异常：查询4个ID的记录仅返回1条结果

嘿，这个坑我之前踩过！你遇到的问题核心在于PDO参数绑定的工作机制：当你用implode(',',$id)把数组转成字符串'6,7,8,9'并绑定到:id参数时，PDO会把这个字符串当成单个完整的值，而不是拆分出四个独立的ID。所以你的实际查询逻辑变成了：

SELECT * FROM failed_jobs WHERE id = '6,7,8,9' AND connection = 'redis'

这自然只会返回id能匹配这个字符串的那条记录（大概率是ID为6的那条，因为数据库会自动把字符串转成数字时取前面的有效部分）。

推荐三种靠谱的解决方式，按优雅程度排序：

1. 用Laravel查询构造器（最推荐） #

Laravel的查询构造器专门处理这类WHERE IN场景，会自动生成正确的SQL并做好参数绑定，完全不用自己拼字符串：

$ids = [6,7,8,9];
$result = DB::table('failed_jobs')
    ->where('connection', 'redis')
    ->whereIn('id', $ids)
    ->get();

这种方式既安全（防SQL注入）又简洁，是Laravel项目的首选方案。

2. 原生SQL+动态占位符 #

如果你一定要用原生SQL，需要给每个ID生成独立的占位符，再把所有参数传进去：

$ids = [6,7,8,9];
// 生成对应数量的?占位符，比如?, ?, ?, ?
$placeholders = implode(', ', array_fill(0, count($ids), '?'));
// 拼接SQL语句
$query = "SELECT * FROM failed_jobs WHERE id IN ($placeholders) AND connection = ?";
// 合并ID数组和connection参数
$params = array_merge($ids, ['redis']);
// 执行查询
$result = DB::select($query, $params);

这种方式依然保持了参数绑定的安全性，避免了直接拼接SQL的注入风险。

3. 用DB::raw处理IN子句（不推荐，仅作了解） #

如果非要绑定整个ID字符串，可以用DB::raw配合FIND_IN_SET，但这种方式性能较差（无法利用ID索引），仅适合小数据量场景：

$ids = [6,7,8,9];
$params = [
    'connection' => 'redis',
    'ids' => implode(',', $ids)
];
$result = DB::select(
    DB::raw("SELECT * FROM failed_jobs WHERE FIND_IN_SET(id, :ids) AND connection = :connection"),
    $params
);

不推荐这种方式，因为FIND_IN_SET无法使用索引，数据量大时查询会很慢。

千万不要直接把ID字符串拼进SQL里（比如"WHERE id IN ($idsStr)"），这会导致严重的SQL注入漏洞，尤其是当ID数组来自用户输入时。

内容的提问来源于stack exchange，提问作者vignesh.D