Sql中采用<where>标签遍历拼接两个list集合

Sql中采用标签遍历拼接两个list集合
要求：
“citys”:[1, 3],//区域查询，数组形式，不传不传默认查询当前权限的所有区域
“brands”:[1, 3],//品牌查询，数组形式，不传不传默认查询所有

/**

• 根据区域和品牌查询信息
• @param citys
• @param brands
• @return
  */
  MapSearchVo searchEnterprisesAll(List citys, List brands);
  Sql语句错解：

SELECT e.*,b.name FROM bd_enterprise e LEFT JOIN bd_dc_brand b ON e.brand = b.id LEFT JOIN bd_enterprise_report bra ON bra.license_num=e.license_num WHERE citys in #{city} AND brands in #{brand}

正解：
采用where标签。

SELECT be.*,b.name FROM bd_enterprise_branch be LEFT JOIN bd_enterprise e ON be.subordinate_enterprise=e.license_num LEFT JOIN bd_dc_brand b ON e.brand = b.id be.branch_city OR be.branch_contact_city IN #{city} and e.brand in #{brand}