如何将QueryBuilder的IN子句查询转换为预编译语句？

要把你的QueryBuilder查询转换成预编译语句，核心是利用参数绑定来传递IN条件的列表，而不是直接把列表值嵌入SQL中。不同的QueryBuilder库语法略有差异，但思路是一致的——让框架自动生成带占位符的预编译SQL，并帮你绑定参数，避免SQL注入的同时实现预编译效果。

通用写法（适配多数QueryBuilder库） #

假设你使用的是支持参数化IN查询的QueryBuilder，代码可以这样写：

// 定义你的参数列表
List<Integer> targetIds = Arrays.asList(101, 102, 103);

// 构建参数化的预编译查询
QueryBuilder.select()
    .column("id")
    .from("studentTable")
    .where(QueryBuilder.in("id", QueryBuilder.parameter(targetIds)));

这个写法会让QueryBuilder自动生成类似 SELECT id FROM studentTable WHERE id IN (?, ?, ?) 的预编译SQL，并将targetIds中的元素逐个绑定到占位符上，和你提到的单参数预编译语句原理完全一致，只是IN条件会生成对应数量的占位符。

针对特定库的示例 #

如果是使用JOOQ（非常流行的ORM QueryBuilder），写法会更类型安全：

// 假设STUDENT_TABLE是自动生成的表对象
List<Integer> targetIds = Arrays.asList(101, 102, 103);

DSL.using(yourConfiguration)
   .select(STUDENT_TABLE.ID)
   .from(STUDENT_TABLE)
   .where(STUDENT_TABLE.ID.in(targetIds))
   .fetch();

JOOQ会自动处理预编译逻辑，生成带占位符的SQL并完成参数绑定，无需手动拼接占位符。

关键注意点 #

• 不要手动把列表转换成字符串（比如"IN (1,2,3)"）拼到QueryBuilder里，这会失去预编译的优势，还可能引发SQL注入风险。
• 确保你的QueryBuilder库支持参数化IN查询——绝大多数主流库（MyBatis、JOOQ、Spring Data QueryBuilder等）都提供了这个能力，只需要按照对应库的文档使用参数绑定方式传递列表即可。

内容的提问来源于stack exchange，提问作者Styne J