如何在Sequelize查询中为IN运算符绑定数组参数

你的代码无法运行的核心问题是SQL语法错误，以及数组参数的占位符格式不正确。以下是两种正确的实现方式：

方式一：命名参数绑定 #

使用:参数名作为占位符，Sequelize会自动将数组转换为PostgreSQL兼容的格式：

sequelize.query('SELECT * FROM students WHERE grade IN (:grades)', {
  bind: { grades: ['A+', 'A'] },
  type: sequelize.QueryTypes.SELECT,
});

方式二：位置参数绑定 #

如果偏好位置占位符，用?来指代参数，数组作为bind数组的一项传入：

sequelize.query('SELECT * FROM students WHERE grade IN (?)', {
  bind: [['A+', 'A']],
  type: sequelize.QueryTypes.SELECT,
});

关键注意事项 #

• 绝对不要手动把数组拼接进SQL语句，Sequelize的参数绑定机制会自动处理SQL注入防护，同时适配PostgreSQL的数组语法
• 确保使用的Sequelize版本支持数组参数绑定（v4及以上版本均支持）

内容的提问来源于stack exchange，提问作者samman adhikari