codeigniter中推荐用where_in()实现安全批量in查询，自动转义防注入；多字段in需手动构造并转义；大数据量时应分批或建索引优化性能。
CodeIgniter 框架中使用 IN 条件批量查询数据，关键在于避免手动拼接 SQL、防止 SQL 注入，同时减少冗余代码。推荐直接用 CI 自带的 Query Builder（即 Active Record）方法，既安全又简洁。
用 where_in() 一行搞定 IN 查询
这是最常用也最推荐的方式。它自动转义参数，支持数组输入，无需手动处理引号或占位符。
- 传入一个 ID 数组，CI 会自动生成类似
WHERE id IN (1,2,3)的语句 - 即使数组为空，CI 默认返回空结果集，不会报错（可配合
if (!empty($ids))提前判断） - 支持链式调用，配合
select()、from()、get()一气呵成
示例：
$ids = [101, 205, 312, 409];
$data = $this->db->select('id, name, status')
->from('users')
->where_in('id', $ids)
->get()
->result();
多个字段组合 IN 查询（如联合主键场景）
CI 原生不支持多字段 IN (a,b) IN ((1,2),(3,4)) 语法，但可通过 where() + implode() 手动构造，注意转义安全。
- 先用
$this->db->escape()对每个值单独转义 - 再拼成
(val1,val2), (val3,val4)格式，套入原生 WHERE 子句 - 适合订单号+时间戳、用户ID+操作类型等复合条件批量查
示例：
$pairs = [[1, '2024-01-01'], [2, '2024-01-02']];
$escaped_pairs = array_map(function($pair) {
return '(' . $this->db->escape($pair[0]) . ',' . $this->db->escape($pair[1]) . ')';
}, $pairs);
$sql_in = implode(',', $escaped_pairs);
$this->db->where(" (user_id, created_date) IN $sql_in ");
$result = $this->db->get('logs')->result();
大数据量时加限制与索引提醒
WHERE IN 在 MySQL 中本质是等值匹配，性能依赖字段是否有索引。若 $ids 超过上千项，需注意：
- MySQL 默认
max_allowed_packet可能截断超长 SQL，建议单次不超过 500–1000 个 ID - 对大表务必确保被查询字段（如
id）有索引，否则全表扫描很慢 - 可考虑分批查询（如 array_chunk），或改用临时表 + JOIN（适合上万级 ID）
封装成模型方法复用更省事
把常用逻辑抽到模型里，调用时只传参数，避免重复写 Query Builder 链。
- 定义方法如
get_by_ids($table, $id_field, $ids, $fields = '*') - 内部统一处理空数组、字段校验、select 字段组装
- 控制器里只需
$this->user_model->get_by_ids('users', 'id', [1,2,3])
不复杂但容易忽略。
