SQL根据传入order.id数组动态调整WHERE占位符实现单事务批量删除

单事务删除实现 #

你不需要循环多次执行删除操作，只要将原SQL的等值匹配改为IN范围匹配，单条SQL即可命中所有传入订单ID对应的附件数据，将这条SQL的执行放在事务上下文中，就能保证所有匹配行要么全部删除成功，要么异常时全部回滚，不会出现部分删除的问题。
额外提醒：你原SQL的关联条件建议核对，常规业务设计中order_attachment表会用order_id这类外键字段关联order表的主键id，而非两表主键直接相等，否则会漏匹配关联的附件数据。修正后的SQL基础结构如下：

DELETE oa
FROM `order` o
LEFT OUTER JOIN order_attachment oa 
  ON o.id = oa.order_id -- 请替换为你表中实际的关联外键字段
WHERE o.id IN (/* 动态占位符位置 */)

动态适配ID数组长度的占位符生成 #

逻辑非常简单，不需要依赖框架特殊能力，不管你用什么语言和数据库驱动都能实现：

• 第一步：获取传入的orderId数组长度
• 第二步：生成和数组长度一致、用逗号分隔的?串，比如数组长度为2就生成?,?，长度为3就生成?,?,?
• 第三步：把生成的占位符串拼接进SQL的IN ()括号中
• 第四步：执行SQL时，直接将整个orderId数组作为绑定参数传入即可

如果你的场景里ID数量最多只有3个，也可以直接按数组长度分支写死对应占位符，不用写动态生成逻辑；但动态生成的写法兼容任意长度的ID数组，扩展性更好。
举个通用逻辑的代码示例（以Node.js + mysql2驱动为例，其他语言逻辑完全一致）：

// 传入的订单ID数组，长度任意
const orderIds = [23413, 55675, 32512]
// 动态生成对应数量的占位符
const placeholderStr = orderIds.map(() => '?').join(',')
// 拼接最终SQL
const deleteSql = `
DELETE oa
FROM \`order\` o
LEFT JOIN order_attachment oa ON o.id = oa.order_id
WHERE o.id IN (${placeholderStr})
`
// 事务执行
const connection = await pool.getConnection()
try {
  await connection.beginTransaction()
  // 直接传入ID数组作为参数绑定，避免SQL注入
  await connection.query(deleteSql, orderIds)
  await connection.commit()
} catch (e) {
  await connection.rollback()
  throw e
} finally {
  connection.release()
}

注意：绝对不要直接把数组里的ID值拼接进SQL字符串，必须通过参数占位符绑定传入，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者Henry