Swift GRDB中SQL参数数组插值失效问题求助

你的问题出在手动拼接数组为单个字符串的做法上：GRDB会把你拼接后的整个字符串当作单个参数处理，导致IN子句里实际是一个包含引号分隔内容的字符串，而非多个独立参数，自然无法正确匹配。

下面是两种正确的解决方式：

方法一：直接利用GRDB的数组插值支持 #

GRDB原生支持在SQL字符串中直接插入数组，会自动将数组展开为对应数量的占位符，并把数组元素作为独立参数传递，这是最简单的方式：

class GamesDao {
    private var dbQueue: DatabaseQueue?

    init(dbQueue: DatabaseQueue) {
        self.dbQueue = dbQueue
    }

    func getAllExcluding(excluded: [String]) throws -> [GameAndStuff] {
        return try dbQueue!.read { db in
            return try SQLRequest(
                 """
                SELECT
                g._id as g__id
                FROM games as g
                WHERE g._id NOT IN (\(excluded))
                """
            ).fetchAll(db)
        }
    }
}

这种写法下，GRDB会自动生成对应数量的?占位符（比如数组有5个元素就生成(?, ?, ?, ?, ?)），并将每个数组元素作为独立参数注入，完全符合预期。

方法二：手动构建占位符与参数（灵活场景适用） #

如果需要更精细控制占位符生成逻辑，可以手动创建占位符列表，再将数组作为参数传递：

class GamesDao {
    private var dbQueue: DatabaseQueue?

    init(dbQueue: DatabaseQueue) {
        self.dbQueue = dbQueue
    }

    func getAllExcluding(excluded: [String]) throws -> [GameAndStuff] {
        guard !excluded.isEmpty else {
            // 处理空数组：NOT IN ()是非法SQL，此处返回所有数据
            return try dbQueue!.read { db in
                return try SQLRequest(
                     """
                    SELECT
                    g._id as g__id
                    FROM games as g
                    """
                ).fetchAll(db)
            }
        }
        
        // 根据数组长度生成对应数量的?占位符
        let placeholders = Array(repeating: "?", count: excluded.count).joined(separator: ", ")
        
        return try dbQueue!.read { db in
            return try SQLRequest(
                 """
                SELECT
                g._id as g__id
                FROM games as g
                WHERE g._id NOT IN (\(placeholders))
                """,
                arguments: StatementArguments(excluded)
            ).fetchAll(db)
        }
    }
}

关键注意事项 #

• 绝对不要手动拼接字符串参数，这会引入SQL注入风险，GRDB的参数化查询正是为了规避这类问题。
• 必须处理空数组的情况：SQL语法中NOT IN ()是非法的，需要单独分支调整查询逻辑。

内容的提问来源于stack exchange，提问作者Nexussim Lements