sql pdo php ở đâu trong biến

Đầu tiên :
lưu ý khi bạn đưa trực tiếp chuỗi vào bên trong các truy vấn, vì bạn có thể là mục tiêu của SQL Injection

Thứ hai :
thay đổi trực tiếp truy vấn có thể là giải pháp dễ dàng nhất

// $a is either null or something like [1, 2]
$sql = "SELECT id FROM user";
if ($a) {
    $debug = implode(',', $a);
    $sql = "SELECT id FROM user WHERE id IN ($debug)";
}