RODBC将数字列表放入IN（）语句

Question

我看过’将R变量传递给具有多个条目的RODBC的sqlQuery吗？”，但似乎无法使其正常工作。我正在尝试sqlQuery()在SQL Server 2008
R2数据库上执行R的操作。我正在尝试根据行号从大型数据库中获取样本。首先，我创建了一个随机数列表：

sampRowNum <- sample(seq(1,100000,1), 5000)

然后，我尝试在查询中使用以下数字：

query1 <- sqlQuery(channel, paste("select *      
  FROM db where row_id in (", sampRowNum,")", sep=""))

我只是从db中获得的结果，其中row_id等于中的第一个数字sampRowNum。有什么建议？

Answer 1

您没有paste正确一起查询。

如果单独运行该paste语句，则会看到长度为5000的向量，因此sqlQuery仅执行其中的第一个，对应于中的第一个元素samRowNum。

您想要做的是更多这样的事情：

paste("select * FROM db where row_id in (", 
    paste(sampRowNum,collapse = ","),")", sep="")

就像一个附加的注释（而且，由于我不得不做很多这样的事情…），使用IN带有字符串的子句构造sql查询有点麻烦，因为您必须使用所有单引号：

vec <- letters[1:5]

paste("SELECT * FROM db WHERE col IN ('",
    paste(vec,collapse = "','"),"')",sep = "")

[1] "SELECT * FROM db WHERE col IN ('a','b','c','d','e')"

如果您经常这样做，最终将编写一个小的函数来为您完成字符向量的粘贴。

与往常一样，如果您正在处理用户输入（例如，在Web应用程序中），则这种SQL字符串操作由于SQL注入攻击而效果不佳。在我的特定情况下，这不是什么大问题，但是通常来说，如果您对输入值没有太多控制，则人们会更喜欢参数化查询。