SQL Server 如何调整代码实现IN子句匹配table_B的多值id查询

问题核心原因 #

原写法跑不通的逻辑很直接：

• IN 子句只认两类输入：一是硬编码的离散值列表，二是能返回单列结果的子查询。如果把多个id拼成带逗号的字符串塞进变量，再传入IN，SQL Server会把这个带分隔符的完整字符串当成单个匹配值，根本不会自动按逗号拆成独立的id项，自然出不来硬编码写法的查询结果。
• 原代码里set @P = (select id from table_B)的赋值逻辑本身就有问题：table_B存了2行id的时候，标量子查询直接给单个字符串变量赋值，会直接报“子查询返回多个值”的错误；就算手动把id拼成长逗号分隔的字符串，也解决不了上面说的IN匹配逻辑问题。

可落地的修复方案（按推荐优先级排） #

方案1：直接嵌子查询（零额外成本、无注入风险，最推荐） #

完全没必要把table_B的查询结果转成字符串变量，直接把取id的逻辑写在IN子句里，就能和硬编码实现完全一样的查询效果：

SELECT * 
FROM merchant 
WHERE id IN (
    -- 直接从table_B拿所有需要匹配的id
    SELECT id 
    FROM table_B
);

要是table_B里有重复的id，就加个DISTINCT去重，避免无意义的重复匹配：

SELECT * 
FROM merchant 
WHERE id IN (
    SELECT DISTINCT id 
    FROM table_B
);

方案2：用表变量存id集合（适合多段查询要共用这组id的场景） #

如果后面好几段查询都要用到这组id，别用字符串存集合，改用表类型变量存多值结果就不会有匹配问题：

-- 声明表变量，结构和要匹配的id字段类型对齐
DECLARE @P_IdList TABLE (id NVARCHAR(20));

-- 把table_B的id批量写入表变量
INSERT INTO @P_IdList(id)
SELECT id FROM table_B;

-- 直接基于表变量做IN匹配
SELECT * 
FROM merchant 
WHERE id IN (
    SELECT id FROM @P_IdList
);

方案3：字符串拆分处理传参（兼容必须用逗号字符串传参的场景） #

如果业务限制必须用逗号拼接的字符串传id集合（比如跨应用层传参，没法用表变量），就用字符串拆分函数把变量值拆成独立行，再传给IN子句：

DECLARE @P NVARCHAR(100);
-- 拼好的逗号分隔id字符串，和原代码的变量形式完全一致
SET @P = N'000000000111,000000000222';

SELECT * 
FROM merchant 
WHERE id IN (
    -- SQL Server 2016及以上版本自带STRING_SPLIT，按逗号把字符串拆成多行
    SELECT value 
    FROM STRING_SPLIT(@P, ',')
);

注意：如果用的是2016之前版本的SQL Server，没有自带STRING_SPLIT函数，需要自己写拆分逻辑，不建议直接用动态拼SQL的方式实现，容易有SQL注入风险。

内容的提问来源于stack exchange，提问作者Pongpan Jom