Først :
vær opmærksom på, når du direkte injicerer streng i forespørgsler, fordi du kan være målet for en SQL-injektion
Anden :
skift direkte forespørgslen kan være den nemmeste løsning
// $a is either null or something like [1, 2]
$sql = "SELECT id FROM user";
if ($a) {
$debug = implode(',', $a);
$sql = "SELECT id FROM user WHERE id IN ($debug)";
}