OJO .. por qué el ejemplo de claudiovega sobre "val1,val2,val3" .. no es que lo pongas "literal" sino que ahí pongas tus valores ..separados por comas y si son "string" (cadenas) esos datos .. ponlos entre comillas:
Código PHP:
<?
$result = mysql_query("insert into tabla (campo1,campo2,campo3,campo4) values ('$variable1','$variable2', '$variable3','$variable4') where campo2 in ('blabla','otrodato','otrovalor')", $link) or die (mysql_error());
;
Un saludo,