PHP中为SQL查询IN子句绑定参数后无查询结果的问题

你的问题出在参数绑定的逻辑上：当前你把'test','last'作为单个字符串传给:codes占位符，数据库会将其识别为一个完整的字符串值，实际执行的SQL等价于：

SELECT * FROM mytable where codes IN ('\'test\',\'last\'')

自然匹配不到任何记录，因为你是在找codes字段等于'test','last'这个完整字符串的数据，而非匹配test或last。

以下是两种正确的处理方式：

方式一：动态生成参数占位符 #

先以数组形式存储要匹配的值，再根据数组长度生成对应数量的独立占位符，逐个绑定参数：

$codes = ['test', 'last'];
// 生成如 ":code0,:code1" 的占位符字符串
$placeholders = implode(',', array_map(function($idx) {
    return ":code{$idx}";
}, array_keys($codes)));

$sqlQuery = <<<SQL 
    SELECT * FROM mytable where codes IN ($placeholders)
SQL;

// 组装参数数组
$params = [];
foreach ($codes as $idx => $code) {
    $params["code{$idx}"] = $code;
}

$total = DB::select($sqlQuery, $params);

方式二：使用Query Builder简化操作（适用于Laravel环境） #

如果你的DB类是Laravel的数据库查询构造器，直接用whereIn方法可以省去手动拼接占位符的步骤：

$codes = ['test', 'last'];
$total = DB::table('mytable')
            ->whereIn('codes', $codes)
            ->get();

注意：永远不要手动拼接带引号的字符串作为参数值，这不仅会导致查询逻辑错误，还可能引入SQL注入风险，参数绑定的核心就是将每个值独立处理，规避这类问题。

内容的提问来源于stack exchange，提问作者fractal5