PreparedStatement无法直接用?动态表示IN子句多个值，需根据参数数量动态拼接"? , ? , ?"占位符字符串，再逐个setXxx()设置参数，空集合需特殊处理，避免IN()语法错误。
Java 中 PreparedStatement 无法直接用 ? 占位符动态表示 IN 子句的多个值（比如 WHERE id IN (?) 只能匹配一个值），必须根据实际参数个数**动态拼接占位符**，再设置对应参数。核心思路是：先确定 IN 列表长度，生成等数量的 ?, ?, ?，再逐个 setXxx()。
动态拼接 IN 占位符字符串
根据参数集合（如 List<Integer> ids）的大小，构建形如 "?, ?, ?, ?" 的字符串，用于 SQL 拼接：
- 不能写死
IN (?, ?, ?)—— 参数个数不确定时会报错或漏查 - 空集合需特殊处理（如返回空结果或抛异常），否则
IN ()语法非法 - 推荐用
String.join()或 StringBuilder 拼接，避免结尾多逗号
构造完整 SQL 并创建 PreparedStatement
把动态生成的占位符串插入 SQL 模板中，再交由 Connection 创建 PreparedStatement：
- 示例模板：
"SELECT * FROM user WHERE id IN (" + placeholders + ")" - 如果还有其他条件（如 status = ?），IN 部分仍独立拼接，整体 SQL 保持可读性
- 确保 SQL 字符串拼接不引入 SQL 注入风险 —— 占位符全是
?，无用户数据直插
按顺序设置 IN 参数值
遍历参数列表，对每个 ? 调用对应的 setXxx(index, value) 方法（索引从 1 开始）：
立即学习“Java免费学习笔记（深入）”；
- 例如 ids = [101, 205, 307] → placeholders = "? , ? , ?" → 设置 setLong(1,101), setLong(2,205), setLong(3,307)
- 注意类型匹配：Integer 用
setInt()，String 用setString()，LocalDateTime 用setTimestamp()等 - 若 IN 列表很长（如上千项），要考虑数据库限制（如 Oracle 1000 个、MySQL 默认无硬限但性能下降），可分批查询
完整代码片段（含空集合校验）
（使用 ArrayList<Long> 示例）
List<Long> ids = Arrays.asList(101L, 205L, 307L);
if (ids.isEmpty()) {
return Collections.emptyList(); // 或 throw new IllegalArgumentException("IN list cannot be empty");
}
String placeholders = String.join(",", Collections.nCopies(ids.size(), "?"));
String sql = "SELECT id, name FROM user WHERE id IN (" + placeholders + ")";
<p>try (PreparedStatement ps = conn.prepareStatement(sql)) {
for (int i = 0; i < ids.size(); i++) {
ps.setLong(i + 1, ids.get(i)); // 索引从 1 开始
}
ResultSet rs = ps.executeQuery();
// 处理结果...
} 
