MySQL中如何将查询结果作为变量传入IN运算符使用

IN (@变量)的写法本身无法按预期生效：SQL会把@order_ids识别为单个字符串值，而非一组值做解析。哪怕你把变量内容拼成'1','2','3'的格式也没用，这和拼接格式无关，是SQL对变量的预解析逻辑决定的。
你测试过程中写出的子查询写法，本身就是最规范的解决方案，不需要额外把ID拼接成字符串存变量。

方案1：直接使用子查询（优先级最高，无兼容问题） #

不需要提前定义字符串变量存储ID集合，直接在IN中嵌套查询即可，后续关联商品、收货地址的逻辑都可以按这个方式实现：

SET @export_date = '2022-06-20'; 

-- 查询指定日期的任务
SELECT * FROM tasks WHERE task_execution_date = @export_date;

-- 查询关联订单
SELECT * from orders 
WHERE ordr_id IN (
    SELECT DISTINCT task_order 
    FROM tasks 
    WHERE task_execution_date = @export_date
);

-- 查询关联商品
SELECT * FROM goods
WHERE order_id IN (
    SELECT DISTINCT task_order 
    FROM tasks 
    WHERE task_execution_date = @export_date
);

-- 查询商品对应地址
SELECT * FROM good_adrs
WHERE good_id IN (
    SELECT g.id FROM goods g
    JOIN orders o ON g.order_id = o.ordr_id
    JOIN tasks t ON o.ordr_id = t.task_order
    WHERE t.task_execution_date = @export_date
);

这种写法不需要额外做字符串拆分，无SQL注入风险，数据库优化器可以正常走索引，性能最优。

方案2：需复用ID集合时用临时表存储 #

如果后续多个查询都要用到这批订单ID，不想重复编写相同子查询，不要用字符串变量存储，改用临时表存结果集即可：

SET @export_date = '2022-06-20';

-- 将目标订单ID写入临时表
CREATE TEMPORARY TABLE tmp_valid_orders (
    order_id VARCHAR(50) PRIMARY KEY -- 字段类型和业务表ordr_id字段类型保持一致
);
INSERT INTO tmp_valid_orders
SELECT DISTINCT task_order 
FROM tasks 
WHERE task_execution_date = @export_date;

-- 后续所有查询直接关联临时表或通过IN查询临时表即可
SELECT * FROM orders WHERE ordr_id IN (SELECT order_id FROM tmp_valid_orders);
SELECT * FROM goods WHERE order_id IN (SELECT order_id FROM tmp_valid_orders);
SELECT * FROM good_adrs WHERE good_id IN (
    SELECT g.id FROM goods g JOIN tmp_valid_orders t ON g.order_id = t.order_id
);

临时表会在当前数据库连接断开后自动删除，无需手动清理。

方案3：动态SQL（不推荐，仅作兼容用） #

如果必须用字符串拼接的方式传值，需要通过预处理动态SQL执行——只有动态SQL会把拼接的内容识别为SQL语法的一部分，而非单个字符串。

注意：该写法仅适用于ID来源完全可控的场景，存在SQL注入风险，且写法繁琐易出错

SET @export_date = '2022-06-20';
-- 拼接时给每个ID加上单引号，用逗号分隔
SET @order_ids = (
    SELECT GROUP_CONCAT(DISTINCT CONCAT('''', task_order, '''') SEPARATOR ',' )  
    FROM tasks 
    WHERE task_execution_date = @export_date
);
-- 拼接完整SQL语句
SET @sql = CONCAT('SELECT * FROM orders WHERE ordr_id IN (', @order_ids, ')');
-- 预处理后执行
PREPARE stmt FROM @sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

你之前尝试的方法3拼接无效，是因为MySQL中+不是字符串拼接运算符，字符串拼接要使用CONCAT()函数。另外就算拼接格式正确，直接写IN (@order_ids)依然无法生效，必须通过动态SQL执行。

内容的提问来源于stack exchange，提问作者Aldo