MySQL存储过程中如何让IN()参数接收用户传入的多值？

方法1：使用FIND_IN_SET()函数 #

直接借助MySQL内置的FIND_IN_SET函数，它能检查目标值是否存在于逗号分隔的字符串列表中。修改后的存储过程如下：

CREATE DEFINER = CURRENT_USER PROCEDURE Test(IN user_input VARCHAR(255))
BEGIN
    SELECT * FROM `table` WHERE FIND_IN_SET(some_words, user_input);
END

注意：传入的user_input需是不带引号的逗号分隔字符串，比如'some1,some2'。如果场景要求输入带引号，可通过REPLACE(user_input, '"', '')先去除引号。

方法2：使用动态SQL拼接查询 #

若需要严格匹配IN()的原生语法（比如处理含特殊字符的输入），可以用动态SQL拼接语句：

CREATE DEFINER = CURRENT_USER PROCEDURE Test(IN user_input VARCHAR(255))
BEGIN
    SET @sql = CONCAT('SELECT * FROM `table` WHERE some_words IN(', user_input, ')');
    PREPARE stmt FROM @sql;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END

这种方式要注意SQL注入风险，如果用户输入不可信，必须先做参数校验或转义处理，传入的user_input格式应为'some1','some2'（带单引号）。

方法3：拆分字符串为临时表（适合复杂场景） #

如果要处理大量值，或需要对输入做过滤、去重等复杂操作，可以先把逗号分隔字符串拆成临时表，再关联查询：

CREATE DEFINER = CURRENT_USER PROCEDURE Test(IN user_input VARCHAR(255))
BEGIN
    -- 创建临时表存储拆分后的值
    CREATE TEMPORARY TABLE IF NOT EXISTS temp_values (val VARCHAR(255));
    
    -- 清空临时表
    TRUNCATE TABLE temp_values;
    
    -- 递归CTE拆分字符串（MySQL 8.0+支持）
    INSERT INTO temp_values
    WITH RECURSIVE split_cte AS (
        SELECT 1 AS pos, SUBSTRING_INDEX(user_input, ',', 1) AS val, user_input AS rest
        UNION ALL
        SELECT pos + 1, SUBSTRING_INDEX(rest, ',', 1), SUBSTRING(rest, LENGTH(SUBSTRING_INDEX(rest, ',', 1)) + 2)
        FROM split_cte
        WHERE rest != ''
    )
    SELECT val FROM split_cte WHERE val != '';
    
    -- 关联查询获取结果
    SELECT t.* FROM `table` t
    JOIN temp_values tv ON t.some_words = tv.val;
    
    -- 清理临时表
    DROP TEMPORARY TABLE IF EXISTS temp_values;
END

该方法适用于MySQL 8.0及以上版本，安全性和灵活性更高，适合复杂业务场景。

内容的提问来源于stack exchange，提问作者Nitya Somani