yii2中in查询id列表最简洁写法是where(['id' => [1,2,3]])，自动转为sql in子句且防注入；需注意空数组报错、id类型一致性、大数据量分批及保持原始顺序等边界问题。
Yii2 中 in 条件查询 ID 列表的写法
直接用 where 传数组就行，Yii2 会自动展开为 SQL 的 IN 子句。不需要手拼字符串，也不用担心 SQL 注入。
常见错误是把 ID 数组包成字符串（比如 "[1,2,3]"）或误用 andFilterWhere 导致空数组时生成 IN () 报错。
-
where(['id' => [1, 2, 3]])是最简洁安全的写法 - 如果 ID 来自用户输入，确保先过滤非数字项：
array_filter($ids, 'is_numeric') - 空数组会导致 SQL 错误（
IN ()不合法），建议加判断：!empty($ids) ? ['id' => $ids] : ['id' => null]或改用andFilterWhere
用 andFilterWhere 安全处理可能为空的 ID 数组
当 ID 列表可能为空（比如前端没传、筛选清空了），硬写 where 会崩。这时候 andFilterWhere 会跳过空值条件，避免 IN ()。
但它不是万能的——andFilterWhere(['id' => []]) 仍会生成 IN ()，必须提前判空或换思路。
- 推荐写法：
->andFilterWhere(['id' => $ids ?: null])，因为null会让 Yii 跳过该条件 - 更稳妥：先
$ids = array_values(array_filter($ids, 'is_int'))清洗，再!empty($ids) && $query->andWhere(['id' => $ids]) - 注意：
andFilterWhere对0、"0"等“falsy”值也会跳过，ID 为 0 是合法的，别被坑
批量查多条记录但还要保留原始 ID 顺序
默认 where(['id' => [3,1,2]]) 查出来是按主键或索引排序的，不是你给的顺序。要保持 [3,1,2] 这个顺序，得手动加 ORDER BY FIELD（MySQL）或等价方案。
- MySQL：
->orderBy(new \yii\db\Expression('FIELD(id, 3,1,2)')) - PostgreSQL 需用
CASE WHEN模拟，或者用unnest(ARRAY[3,1,2]) WITH ORDINALITY关联 - SQLite 不支持
FIELD，得靠应用层重排——先查再按原数组顺序usort一遍 - 别依赖数据库默认排序，尤其是分页或关联查询时，顺序极易错乱
性能和边界情况要注意什么
ID 列表太长（比如上万）时，IN 查询会变慢，甚至触发 MySQL 的 max_allowed_packet 限制或执行计划退化。
- 单次查询建议控制在 1000 个 ID 以内；超量就分批，用循环或
array_chunk - 如果 ID 来自另一个子查询结果，优先考虑
JOIN或EXISTS，比大IN更快 - 注意字段类型：
id是BIGINT但 PHP 数组里存成字符串（如从 URL 获取），会导致隐式转换失败，查不到数据 - 调试时用
$query->createCommand()->getRawSql()看实际生成的 SQL，比猜靠谱得多
where(['id' => $idArray]) 就够了，但空数组、大数据量、保序这三处最容易掉进坑里。
