DB2参数化IN查询仅返回一行，如何用Db2Parameter获取全部结果？

嘿，这个坑我之前踩过！DB2对IN子句里的数组参数处理逻辑和我们想的不一样，直接传@ids数组会被当成单个整体值，所以只会返回匹配到某一行的结果，而不是所有符合数组中ID的行。下面给你两种不用拼接SQL字符串的靠谱解决方案，都是符合参数化查询最佳实践的：

这种方法需要先在DB2中定义一个用户自定义的表类型，然后在C#中把数组转换成DataTable作为参数传入：

首先在DB2数据库中创建表类型：

CREATE TYPE ID_TABLE_TYPE AS TABLE (ID INT);

然后修改你的C#代码：

public object[] GetResults(int[] ids)
{
    var cmdTxt = @"SELECT DISTINCT ID, COL2, COL3 
                   FROM TABLE 
                   WHERE ID IN (SELECT ID FROM @ids)";

    using (var cmd = db.CreateCommand())
    {
        cmd.CommandText = cmdTxt;
        
        // 构建对应表类型的DataTable
        var idTable = new DataTable();
        idTable.Columns.Add("ID", typeof(int));
        foreach (var id in ids)
        {
            idTable.Rows.Add(id);
        }

        // 添加表值参数
        var param = cmd.CreateParameter();
        param.ParameterName = "@ids";
        param.DbType = DbType.Object;
        param.Value = idTable;
        param.Db2Type = IBM.Data.DB2.Db2Type.UserDefinedTable;
        param.UdtTypeName = "ID_TABLE_TYPE"; // 和DB2中创建的类型名保持一致

        cmd.Parameters.Add(param);

        // 后续执行查询、映射结果的逻辑这里省略
        // ...
    }
}

这个方法完全避免了SQL注入风险，而且性能表现稳定，适合大多数场景。

如果不想预先创建表类型，可以利用DB2支持的原生数组类型，配合UNNEST函数把数组拆分成行数据：

public object[] GetResults(int[] ids)
{
    var cmdTxt = @"SELECT DISTINCT T.ID, T.COL2, T.COL3 
                   FROM TABLE T
                   JOIN UNNEST(@ids) AS U(ID) ON T.ID = U.ID";

    using (var cmd = db.CreateCommand())
    {
        cmd.CommandText = cmdTxt;
        
        var param = cmd.CreateParameter();
        param.ParameterName = "@ids";
        param.Db2Type = IBM.Data.DB2.Db2Type.IntegerArray; // 指定数组类型
        param.Value = ids;

        cmd.Parameters.Add(param);

        // 后续执行查询、映射结果的逻辑这里省略
        // ...
    }
}

这个方法更简洁，不需要提前在DB2中创建对象，但要确保你的DB2版本（9.7及以上）支持UNNEST函数，同时使用的IBM.Data.DB2驱动版本也支持数组参数的处理。

你之前写的WHERE ID IN (@ids)，DB2并不会把@ids数组展开成多个独立的值，而是把它当成一个单一的数组对象。这时候ID（INT类型）和数组对象做比较，只会得到不符合预期的匹配结果，所以才只返回了一行数据。

内容的提问来源于stack exchange，提问作者DotNetDev