sql pdo php di mana dalam variabel

Pertama :
berhati-hatilah saat Anda langsung menyuntikkan string ke dalam kueri, karena Anda dapat menjadi target Injeksi SQL

Kedua :
mengubah kueri secara langsung mungkin merupakan solusi termudah

// $a is either null or something like [1, 2]
$sql = "SELECT id FROM user";
if ($a) {
    $debug = implode(',', $a);
    $sql = "SELECT id FROM user WHERE id IN ($debug)";
}