通过for循环sql拼接条件查询写法

在SQL中，使用`IN`关键字结合`FOR`循环动态拼接查询字符串通常用于从列表或其他数据源中选择满足特定条件的记录。但这并不是所有数据库系统都支持的语法，因为直接在SQL中拼接变量可能会导致SQL注入安全风险。下面是一个通用的例子，假设我们有一个包含用户ID的数组，并且想要查询这些用户的信息：

List<Integer> userIds = Arrays.asList(1, 2, 3, 4, 5); // 假设这是你要查询的用户ID列表
StringBuilder sqlBuilder = new StringBuilder("SELECT * FROM users WHERE id IN (");

for (int i = 0; i < userIds.size(); i++) {
    if (i > 0) { // 首次迭代后需要加上逗号分隔
        sqlBuilder.append(", ");
    }
    sqlBuilder.append? "(?");
} 

// 结束循环后追加闭合括号
sqlBuilder.append(")"); 

PreparedStatement preparedStatement = connection.prepareStatement(sqlBuilder.toString());
for (int userId : userIds) {
    preparedStatement.setInt(i+1, userId);
}

ResultSet resultSet = preparedStatement.executeQuery();

在这段代码中，我们首先构建了一个基本的查询字符串，然后遍历用户ID列表，将每个值绑定到占位符`?`的位置。最后，我们使用`PreparedStatement`来防止SQL注入。