将R数据框作为参数传入SQL查询WHERE子句时出现SQL错误

你的代码问题出在直接对data.frame使用paste0，没有正确提取列中的数值来生成SQL需要的格式。另外，直接拼接字符串存在SQL注入风险，这里提供两种解决方式：

方式1：修正字符串拼接逻辑 #

先提取数据框中的目标列，再拼接成逗号分隔的字符串：

# 提取X列的数值并拼接
order_ids <- df$X %>% paste0(collapse = ",")

# 构造查询语句
dbGetQuery(con2, paste0("
  SELECT * FROM ORDERS WHERE ORDER_ID IN (", order_ids, ")
"))

方式2：参数化查询（推荐） #

使用DBI的参数绑定功能，既安全又能自动处理格式，避免SQL注入：

# 用?作为占位符，传入参数列表
dbGetQuery(con2, "
  SELECT * FROM ORDERS WHERE ORDER_ID IN (?)
", params = list(df$X))

部分数据库驱动支持命名参数，写法如下：

dbGetQuery(con2, "
  SELECT * FROM ORDERS WHERE ORDER_ID IN (:ids)
", params = list(ids = df$X))

内容的提问来源于stack exchange，提问作者Jonathan Livingston Seagull