MySQL子查询IN多值报错Subquery returns more than 1 row，多组权限报表访问求助

首先，这个报错的核心原因大概率是你在子查询里误用了 = 运算符——因为用户隶属于多个组，子查询会返回多行结果，但 = 只能匹配单个值，自然就报错了。其实单条查询完全可以实现你的多组权限验证需求，下面分两种常见场景给你具体方案：

场景1：获取当前登录用户有权访问的所有报表 #

假设我们的表结构是这样的（符合常规权限设计）：

• reports：存储报表核心信息，主键为 report_id
• reports_access：关联报表与允许访问的组，字段为 report_id（关联reports）、group_id
• user_groups：存储用户与组的关联，字段为 user_id、group_id

方法1：用JOIN实现（推荐，性能更优） #

通过关联三张表，直接筛选出用户有权限的报表，DISTINCT 避免因用户多组导致报表重复：

SELECT DISTINCT r.*
FROM reports r
JOIN reports_access ra ON r.report_id = ra.report_id
WHERE ra.group_id IN (
    SELECT group_id FROM user_groups WHERE user_id = '当前登录用户ID'
);

方法2：用EXISTS子查询 #

如果更关注"是否存在匹配权限"而非关联细节，EXISTS会在找到第一个匹配项后停止查询，效率也很高：

SELECT r.*
FROM reports r
WHERE EXISTS (
    SELECT 1
    FROM reports_access ra
    JOIN user_groups ug ON ra.group_id = ug.group_id
    WHERE ra.report_id = r.report_id
      AND ug.user_id = '当前登录用户ID'
);

场景2：验证用户是否有权访问某单个报表 #

比如要检查 report_id=123 的报表用户能否访问，一定要避开用=匹配多组ID的错误写法：

错误示例（就是你遇到报错的原因） #

-- 错误：子查询返回多个group_id，=无法处理
SELECT * FROM reports
WHERE report_id = 123
  AND report_id IN (SELECT report_id FROM reports_access WHERE group_id = (SELECT group_id FROM user_groups WHERE user_id = '当前用户ID'));

正确示例1：用IN替换= #

这个查询会返回1（有权限）或0（无权限），直观判断权限状态：

SELECT EXISTS(
    SELECT 1
    FROM reports_access ra
    WHERE ra.report_id = 123
      AND ra.group_id IN (SELECT group_id FROM user_groups WHERE user_id = '当前用户ID')
) AS has_access;

正确示例2：用JOIN做计数验证 #

通过计数是否大于0，判断用户是否有至少一个组匹配权限：

SELECT COUNT(*) > 0 AS has_access
FROM reports_access ra
JOIN user_groups ug ON ra.group_id = ug.group_id
WHERE ra.report_id = 123
  AND ug.user_id = '当前用户ID';

你可能遗漏的关键点 #

1. 运算符误用：用=代替IN来匹配多个组ID，这是触发报错的最直接原因；
2. 多对多关系处理：用户-组、组-报表都是多对多关联，必须用JOIN或IN/EXISTS来串联，而非简单的单值子查询；
3. 重复结果处理：如果用户属于多个有权限的组，查询可能返回重复报表，记得用DISTINCT或EXISTS去重。

调整这些细节后，单条查询完全能满足你的多组权限验证需求~

内容的提问来源于stack exchange，提问作者Vincent Decaux