如何在SQL的WHERE IN子句中传入多值参数（Java场景）

先给你说清楚为啥会报错：你把'12','34','444'当成单个字符串参数传给IN子句，但PreparedStatement会把这个整个字符串当作一个独立的匹配值——也就是说Oracle会去查to_char(id)等于'\'12\',\'34\',\'444\''（带转义引号的完整字符串）的行，这显然不是你要的结果，而且这种不符合预期的字符串到数值的隐式转换就触发了ORA-01460错误。

下面给你三种可行的解决方法，按需选择：

方法1：用Oracle自带的字符串拆分函数（Oracle专属） #

如果你的环境是Oracle 12c+，或者有APEX库，推荐用APEX_STRING.SPLIT，它能直接把逗号分隔的字符串拆成表，完美适配IN子句：

SQL语句修改为： #

SELECT * FROM table1 
WHERE to_char(id) IN (
    SELECT column_value FROM TABLE(APEX_STRING.SPLIT(?, ','))
)

Java代码调整： #

注意参数要传不带引号的逗号分隔字符串：

// 去掉原来的引号，直接传逗号分隔的纯值
String param = "12,34,444";
PreparedStatement ps = conn.prepareStatement(sqlQuery);
ps.setString(1, param);
ResultSet rs = ps.executeQuery();

如果没有APEX库，也可以用Oracle原生的DBMS_UTILITY.COMMA_TO_TABLE，不过这个函数需要处理输出的表类型，稍微麻烦一点，用法类似，这里就不展开了。

方法2：动态生成占位符（跨数据库通用） #

这是最通用的方案，不管用什么数据库都能跑，还能利用PreparedStatement的预编译防SQL注入：

步骤： #

1. 先把你原来的带引号参数拆成纯值数组：

String param = "'12','34', '444'";
// 去掉所有引号，按逗号+可选空格拆分
String[] idArray = param.replaceAll("'", "").split("\\s*,\\s*");

2. 动态生成对应数量的?占位符，拼到IN子句里：

// 生成n个?，用逗号分隔
String placeholders = String.join(", ", Collections.nCopies(idArray.length, "?"));
String sqlQuery = "SELECT * FROM table1 WHERE to_char(id) IN (" + placeholders + ")";

3. 逐个给占位符设置参数：

PreparedStatement ps = conn.prepareStatement(sqlQuery);
for (int i = 0; i < idArray.length; i++) {
    ps.setString(i + 1, idArray[i]);
}
ResultSet rs = ps.executeQuery();

这个方法的好处是完全通用，而且能避免SQL注入风险，推荐跨数据库场景使用。

方法3：用Oracle JDBC绑定数组（高效批量操作） #

如果你的项目用的是Oracle官方JDBC驱动，可以直接传入数组参数，性能更优：

SQL语句修改为： #

SELECT * FROM table1 
WHERE to_char(id) IN (SELECT column_value FROM TABLE(?))

Java代码调整： #

// 准备纯值数组
String[] idArray = {"12", "34", "444"};
// 创建Oracle兼容的数组对象
Array idArrayObj = conn.createArrayOf("VARCHAR", idArray);

PreparedStatement ps = conn.prepareStatement(sqlQuery);
ps.setArray(1, idArrayObj);
ResultSet rs = ps.executeQuery();

注意这里的VARCHAR要和你to_char(id)返回的类型匹配，如果id是数值类型，也可以用NUMBER类型的数组。

内容的提问来源于stack exchange，提问作者EdXX