如何在Databricks SQL端点中传递多值参数？

问题原因 #

当你通过{{EmpId}}传递1,2时，参数会被当作单个字符串值传入SQL，实际执行的语句是：

select * from test_db.Emp where empid in ('1,2')

数据库会尝试匹配EmpID等于字符串'1,2'的记录，自然返回0条结果。而静态写(1,2)是直接传入两个数字，单值参数1也是传入单个数字，所以能正常匹配。

解决方案 #

1. 数组/列表形式传递参数（推荐，避免SQL注入） #

如果你的查询工具或编程语言支持，直接传入数字列表（而非字符串1,2）。比如：

• Python + SQLAlchemy：传入EmpId=[1,2]，框架会自动生成in (?, ?)并绑定参数，最终执行安全的参数化查询。
• BI工具（如Tableau、Metabase）：开启多值参数支持，让工具自动处理为多个占位符。

2. 安全的字符串拼接（仅当参数来源绝对安全时使用） #

先将传入的1,2拆分为数字数组，再动态拼接成SQL的in条件。例如在Python中：

emp_ids = list(map(int, EmpId.split(',')))  # 拆分并转为数字，避免注入
sql = f"select * from test_db.Emp where empid in ({','.join(['%s']*len(emp_ids))})"
cursor.execute(sql, emp_ids)

注意：必须校验参数为纯数字，禁止直接拼接未过滤的用户输入，防止SQL注入。

3. 使用数据库内置字符串拆分函数（适合快速临时解决，性能有限） #

以MySQL为例，用FIND_IN_SET函数匹配：

select * from test_db.Emp where FIND_IN_SET(empid, {{EmpId}})

缺点：FIND_IN_SET无法利用EmpID字段的索引，大表查询会变慢，不推荐用于生产环境。

内容的提问来源于stack exchange，提问作者Rajashekhar