Aggiungendo alla risposta di Bill Karwin, puoi anche passare un array alla query MySQL contro '?' segnaposto allo stesso modo
WHERE table1.col2 IN (?)
//arr = [1,2,3,4,5];
Il passaggio di arr insieme alla query lo convertirà nella stringa SQL richiesta. Il modulo mysql utilizza la funzione 'SqlString.arrayToList' dal modulo 'sqlstring' internamente per la trasformazione:https://github.com/mysqljs/sqlstring/blob/8f193cae10a2208010102fd50f0b61e869e14dcb/lib/SqlString.js#L60
