MySQL如何用单查询匹配DateTime字段的年份数组？

你遇到的问题很典型——原来的写法之所以只返回第一个年份的数据，是因为你用了=来匹配一个逗号分隔的字符串，数据库会把这个字符串当成单一值来处理。比如当$years是"2017,2018"时，SQL实际执行的是WHERE YEAR(reg-date) = '2017,2018'，数据库会自动把字符串转成数字，只取前面的2017，自然只会返回这一年的数据。

下面是两种可行的修改方案：

方案1：使用IN子句（基础版） #

你需要把年份数组转成逗号分隔的数字列表，然后用IN关键字来匹配多个值。同时要注意两点：一是确保年份都是整数（避免SQL注入），二是字段名reg-date包含横杠，需要用反引号包裹防止语法错误。

示例代码（PHP）：

// 假设你的年份数组是这样的
$year = [2017, 2018, 2019];
// 先过滤数组，确保每个元素都是整数，避免注入风险
$filteredYears = array_map('intval', $year);
// 转成逗号分隔的字符串
$yearsStr = implode(',', $filteredYears);
// 构造查询语句
$sql = "SELECT * FROM mytable WHERE YEAR(`reg-date`) IN ($yearsStr)";

这样执行后，SQL会变成WHERE YEAR(reg-date) IN (2017,2018,2019)，就能返回所有指定年份的数据了。

方案2：使用预处理语句（安全版） #

如果你的年份数据来自用户输入，上面的方法还是有SQL注入风险，更安全的做法是用预处理语句绑定参数：

示例代码（PDO）：

$year = [2017, 2018, 2019];
// 根据数组长度生成占位符（比如?,?,?）
$placeholders = implode(',', array_fill(0, count($year), '?'));
// 构造带占位符的查询
$sql = "SELECT * FROM mytable WHERE YEAR(`reg-date`) IN ($placeholders)";
// 预处理并执行
$stmt = $pdo->prepare($sql);
$stmt->execute($year);
// 获取结果
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

这种方式数据库会自动处理参数的转义，彻底避免SQL注入问题，推荐在生产环境中使用。

内容的提问来源于stack exchange，提问作者gtroop