Ya es una variable, pero es un array, lo cual es incompatible con cadenas de texto.
En ocasiones suele usarse de este modo:
Código PHP:
Ver original$foo = join(', ', $_POST['foo']); $sql = "WHERE column IN($foo)";
La idea es convertir dichos valores en una lista separada por comas básicamente.