使用where_in查询数据库未过滤数据，返回全部记录的问题求助

看起来你遇到了CodeIgniter里where_in查询不符合预期的情况——明明传入了包含两个用户ID的数组，却返回了tbl_users表的所有邮箱。我来帮你排查下可能的原因和对应的解决办法：

1. 先验证传入的$data['toid']格式是否正确 #

最常见的问题是$data['toid']并不是一个有效的数组。比如它可能是逗号分隔的字符串（如"1,2"）、空数组或者非数组类型，这会导致CodeIgniter无法生成正确的WHERE IN条件，最终查询没有过滤逻辑，返回所有记录。

解决步骤：

• 在函数开头添加数组有效性检查：

function getMomMailId($data){ 
    // 先验证toid是否为非空数组
    if (!isset($data['toid']) || !is_array($data['toid']) || empty($data['toid'])) {
        return []; // 或者根据业务需求返回错误提示
    }

    $this->db->select('email'); 
    $this->db->from('tbl_users'); 
    $this->db->where_in('userId',$data['toid']); 
    $query = $this->db->get(); 
    $result=$query->result_array(); 
    return($result); 
}

• 如果$data['toid']是逗号分隔的字符串（比如前端传递的"1,2"），需要先转成数组：

$toIds = explode(',', $data['toid']);
// 转成整数数组（如果userId是整数类型）
$toIds = array_map('intval', $toIds);
$this->db->where_in('userId', $toIds);

2. 调试生成的SQL语句，确认查询逻辑 #

有时候光看代码看不出问题，直接查看CodeIgniter生成的SQL语句能快速定位问题。

添加调试代码：

function getMomMailId($data){ 
    $this->db->select('email'); 
    $this->db->from('tbl_users'); 
    $this->db->where_in('userId',$data['toid']); 
    $query = $this->db->get(); 

    // 打印最后执行的SQL，调试用（上线前记得删除）
    echo $this->db->last_query();
    die();

    $result=$query->result_array(); 
    return($result); 
}

执行后查看输出的SQL：

• 如果SQL里没有WHERE userId IN (x, y)的条件，说明$data['toid']格式不对，导致where_in没有生效；
• 如果SQL是WHERE userId IN ('1,2')，说明传入的是字符串而非数组，需要按上面的方法转成数组；
• 如果SQL是正确的WHERE userId IN (1, 2)但还是返回所有记录，那可能是userId字段类型和传入的值不匹配（比如字段是字符串但传入的是整数，或者反过来），可以尝试统一类型：

// 如果userId是字符串类型，转成字符串数组
$toIds = array_map('strval', $data['toid']);
$this->db->where_in('userId', $toIds);

3. 排查查询构造器的残留条件 #

如果你的模型/控制器之前执行过其他查询，CodeIgniter的查询构造器可能会残留之前的条件，导致当前查询被干扰。可以在查询前重置构造器：

function getMomMailId($data){ 
    $this->db->reset_query(); // 重置之前的查询条件，避免干扰

    $this->db->select('email'); 
    $this->db->from('tbl_users'); 
    $this->db->where_in('userId',$data['toid']); 
    $query = $this->db->get(); 
    $result=$query->result_array(); 
    return($result); 
}

内容的提问来源于stack exchange，提问作者S.A.