Kromě odpovědi Billa Karwina můžete také předat pole do dotazu MySQL proti '?' zástupný symbol stejným způsobem
WHERE table1.col2 IN (?)
//arr = [1,2,3,4,5];
Předání arr spolu s dotazem jej převede na požadovaný řetězec SQL. Modul mysql používá k transformaci interně funkci 'SqlString.arrayToList' z modulu 'sqlstring':https://github.com/mysqljs/sqlstring/blob/8f193cae10a2208010102fd50f0b61e869e14dcb/lib/SqlString.js#L60