如何为IN子句添加动态条件？自定义技术下的SQL查询实现

这情况我太熟了——不能拼接SQL字符串，只能靠动态参数来控制IN子句的生效，同时还要兼顾参数为空时的全量查询对吧？给你两个实用的方案，适配大多数数据库场景：

方案一：用OR逻辑跳过空参数判断 #

这是最通用的写法，几乎所有SQL数据库都支持：

SELECT * 
FROM TABLE 
WHERE COLUMN1 = 'something'
  AND ({dynamic_parameter} IS NULL OR COLUMN2 IN ({dynamic_parameter}))

逻辑说明： #

• 当{dynamic_parameter}为NULL时，{dynamic_parameter} IS NULL结果为TRUE，整个AND条件就等价于COLUMN1 = 'something' AND TRUE，完全跳过IN子句的过滤，返回所有符合COLUMN1条件的行。
• 当参数有有效值列表时（比如('val1','val2')），{dynamic_parameter} IS NULL为FALSE，查询会执行COLUMN1='something' AND COLUMN2 IN (...)的过滤逻辑。

⚠️ 注意：要确保参数为空时传递的是NULL，而不是空的IN()（比如IN ()是语法错误，会直接报错）。

方案二：利用数据库特性优化（表值/数组参数） #

如果你的数据库支持表值参数（比如SQL Server）或者数组类型（比如PostgreSQL），可以用更优雅的方式实现，避免字符串拼接的潜在风险：

PostgreSQL示例（数组参数）： #

SELECT * 
FROM TABLE 
WHERE COLUMN1 = 'something'
  AND (ARRAY_LENGTH({dynamic_parameter}, 1) IS NULL OR COLUMN2 = ANY({dynamic_parameter}))

SQL Server示例（表值参数）： #

假设你定义了一个表值类型@ParamTable（包含一列Value），参数传递的是这个表类型的变量：

SELECT * 
FROM TABLE 
WHERE COLUMN1 = 'something'
  AND (NOT EXISTS(SELECT 1 FROM @ParamTable) OR COLUMN2 IN (SELECT Value FROM @ParamTable))

这种方式更安全，也更适合处理大量值的场景。

关键注意事项 #

• 一定要用参数化查询传递{dynamic_parameter}，绝对不能直接拼接字符串，否则会有SQL注入风险。
• 不同数据库对空参数的处理略有差异，比如有些数据库里空数组和NULL不是一回事，要根据你的数据库特性调整判断逻辑。
• 测试时一定要覆盖两种场景：参数为空的全量查询，以及参数有值的过滤查询，确保逻辑符合预期。

内容的提问来源于stack exchange，提问作者MilanGM