数组变量
在SQL中，数组变量提供了存储多个相同类型值的 。您可以使用DECLARE语句声明数组变量。例如：
DECLARE @myArray INT[]
此声明创建一个名为@myArray的数组变量，它可以存储整数值。
参数化查询
参数化查询允许您将值作为参数传递给SQL语句，从而提高安全性并防止SQL注入攻击。您可以使用占位符（例如@param1）来表示要传递的参数。例如：
SELECT * FROM table WHERE id IN (@param1)
将数组作为参数传递
要将数组作为参数传递给参数化查询，您可以使用TABLE-VALUED PARAMETER（TVP）。TVP允许您将表或数组作为参数传递。
要创建TVP，您需要创建一个具有与数组相同架构的表类型。例如：
CREATE TYPE [dbo].[MyArrayType] AS TABLE
(
Value INT
)
然后，您可以将数组值插入TVP表中：
INSERT INTO [dbo].[MyArrayType] (Value)
VALUES (1), (2), (3)
最后，您可以在参数化查询中使用TVP作为参数：
SELECT * FROM table WHERE id IN (
SELECT Value FROM [dbo].[MyArrayType]
)
优点
将数组作为参数传递有几个优点：
* **增强安全性：**它防止SQL注入攻击，因为值作为参数传递。
* **提高性能：**通过一次性传递多个值，它可以提高性能。
* **代码可读性增强：**它使代码更容易阅读和维护。
示例
以下示例演示如何将数组作为参数传递给SQL语句：
sql
DECLARE @myArray INT[] = {1, 2, 3}
SELECT * FROM table WHERE id IN (@myArray)
此查询将从名为“table”的表中选择ID列属于数组@myArray中的值的记录。
