SQL如何通过列表参数批量查询同一字段的多个值？

直接硬编码索引的方式不仅不灵活，还会在ID列表长度变化时出现越界或查询不全的问题，推荐使用参数化查询的方式，既安全又能适配任意长度的ID列表：

Future<List<ContentModel>> getDiscoverContent(List<String> _ids) async {
  Database db = await instance.database;

  // 空列表直接返回空结果，避免生成无效SQL
  if (_ids.isEmpty) {
    return [];
  }

  // 生成与ID数量匹配的占位符（如3个ID生成"?, ?, ?"）
  final placeholders = List.generate(_ids.length, (_) => '?').join(', ');
  final contents = await db.query(
    _tableName,
    where: "id IN ($placeholders)",
    whereArgs: _ids, // 将ID列表直接作为参数传入，自动处理类型与转义
  );

  return contents.map((e) => ContentModel.fromMap(e)).toList();
}

为什么这是更优解： #

• 适配任意长度：不管ID列表是3个还是100个，都能自动生成对应数量的占位符，无需手动修改代码
• 安全防注入：通过whereArgs传入参数，sqflite会自动处理字符串转义，避免SQL注入风险
• 代码健壮：不会出现数组越界问题，同时处理了空列表的边界情况

如果你之前尝试过直接拼接字符串（比如"id IN ('${_ids.join("','")}')"），这种方式存在SQL注入风险（比如ID中包含单引号时会破坏SQL结构），因此不推荐使用。

内容的提问来源于stack exchange，提问作者Semih Yilmaz