MySQL如何从逗号拼接的id字符串中筛选匹配的记录

方法1：使用内置函数FIND_IN_SET（快速实现，适合小数据量） #

这是最简便的实现方式，直接调用MySQL原生函数即可，不需要额外处理字符串：

-- 示例：匹配id在字符串"1,3,6,8"内的记录
SELECT * FROM 你的表名 
WHERE FIND_IN_SET(id, '1,3,6,8');

注意事项： #

• 第二个参数必须是无多余空格的纯逗号分隔字符串，如果传入的字符串带空格需要先做清洗
• 该方法无法命中id字段的索引，数据量超过10万条时性能会明显下降

方法2：动态拼接IN语句（性能更优，适合生产环境） #

在业务代码中将逗号分隔的id字符串处理为数值集合，再拼接为IN查询条件，能命中id的主键索引，查询效率更高：
通用业务代码逻辑：

1. 将传入的逗号分隔字符串拆分为数组
2. 对数组内每个值做数值类型校验/转换，避免SQL注入
3. 拼接为IN (x,x,x)格式的查询条件

最终生成的SQL示例：

SELECT * FROM 你的表名 
WHERE id IN (1,3,6,8);

安全优化建议： #

使用预处理语句动态生成对应数量的占位符绑定参数，完全避免SQL注入风险，比如4个id就生成IN (?,?,?,?)的预处理语句，再绑定对应数值即可。

不推荐的写法： #

不要使用LIKE '%1%'这类模糊匹配写法，会错误匹配到id为11、12、21等包含对应数字的记录，结果完全不符合预期。

内容的提问来源于stack exchange，提问作者Vanderlei