$statement = $db->prepare('SELECT blah FROM blah_table WHERE blahID IN (:a, :b, :c)');
Что делать, если количество параметров неизвестно до времени выполнения? Единственное, что я могу придумать, это хакерский тип построения строки sql для создания как можно большего числа заполнителей параметров.