PreparedStatement不支持直接传集合，需动态拼接?占位符并逐个设值；空集合须处理为WHERE 1=0；框架如MyBatis、JPA已封装该逻辑；大量元素应限制在1000以内以防性能问题。
Java 的 PreparedStatement 本身不支持直接传入集合（如 List<String>）作为单个参数，因为 JDBC 规范只允许按位置或名称绑定单个值（setString()、setInt() 等）。但实际开发中常需用 IN 查询（如 WHERE id IN (?, ?, ?)），这时需手动展开集合为占位符序列。
动态生成占位符
根据集合大小拼接对应数量的 ?，再逐个设值：
- 先获取集合大小，构造形如
"?, ?, ?"的字符串（注意末尾不加逗号） - 用该字符串替换 SQL 中的
IN (?)部分，组成完整 SQL - 创建
PreparedStatement后，遍历集合，对每个元素调用setXxx(index, value)
示例：
List<Integer> ids = Arrays.asList(1, 2, 5);
String placeholders = String.join(",", Collections.nCopies(ids.size(), "?"));
String sql = "SELECT * FROM user WHERE id IN (" + placeholders + ")";
PreparedStatement ps = conn.prepareStatement(sql);
for (int i = 0; i < ids.size(); i++) {
ps.setInt(i + 1, ids.get(i)); // 注意索引从 1 开始
}
避免空集合导致 SQL 语法错误
若集合为空，"IN ()" 是非法 SQL，必须提前处理：
立即学习“Java免费学习笔记（深入）”；
- 空集合时改用
WHERE 1=0（确保返回空结果集） - 或统一在业务层校验，禁止传空集合
- 也可用
WHERE id IN (NULL) AND 1=0，但可读性差，不推荐
使用 MyBatis 或 JPA 等框架简化
原生 JDBC 处理较繁琐，主流框架已封装该逻辑：
-
MyBatis：XML 中用
<foreach>标签自动生成占位符和赋值 -
JPA/Hibernate：通过
CriteriaBuilder或 JPQL 的IN :param，由框架自动展开 -
Spring JDBC：
NamedParameterJdbcTemplate支持Map<String, Object>参数，其中集合可直接用于IN
注意性能与安全边界
大量元素（如上万）进 IN 子句可能触发数据库限制或性能下降：
- MySQL 默认
max_allowed_packet和执行计划可能退化 - Oracle 有
IN列表长度限制（通常 1000 项） - 建议单次不超过 1000 项；超量时拆成多个查询或改用临时表/批量 JOIN
