在Lumen/Laravel原生SQL的WHERE IN子句中如何绑定命名参数

问题本质 #

PDO 底层不支持直接将数组绑定为单个命名参数作为IN查询的取值集合，因此直接传数组给:my_id的写法无法生效。 #

解决方案1：手动生成动态命名占位符（完全保留原生SQL结构） #

该方案不需要改动你已编写的复杂关联SQL逻辑，仅对IN条件的占位符做动态处理，全程走参数绑定无SQL注入风险：

// 你的待绑定ID数组
$new_ids = [1, 2, 3, 4];
// 为每个ID生成独立的命名占位符，最终格式为 :my_id_0,:my_id_1,:my_id_2
$placeholders = collect($new_ids)
    ->map(fn($value, $index) => ":my_id_{$index}")
    ->implode(',');
// 拼接进你的原生SQL，其他复杂关联逻辑完全保留
$sql = "你的大量复杂关联SQL内容 WHERE my_id IN ({$placeholders})";
// 构造绑定参数数组
$bindings = collect($new_ids)
    ->mapWithKeys(fn($value, $index) => ["my_id_{$index}" => $value])
    ->toArray();
// 执行查询
$result = DB::connection('db')->selectOne($sql, $bindings);

解决方案2：原生查询片段 + 查询构造器whereIn（自动处理绑定） #

如果可以接受将复杂SQL放入原生片段，框架会自动处理IN条件的参数绑定，无需手动拼接占位符：

$result = DB::connection('db')
    // 填入你所有的复杂原生SQL，仅去掉末尾的WHERE IN条件即可
    ->selectRaw('你的大量复杂关联SQL内容')
    ->whereIn('my_id', $new_ids)
    ->first();

注意事项 #

• 禁止直接将ID数组转为字符串拼接到SQL语句中，会存在严重的SQL注入风险
• 手动生成占位符时，自定义的参数名不要和SQL中已有的其他命名参数重名，避免绑定冲突

内容的提问来源于stack exchange，提问作者Alma Z