Devi creare un parametro per ogni valore che desideri nel IN
clausola.
L'SQL deve assomigliare a questo:
SELECT userId, username
FROM Users
WHERE userId IN (@UserId1, @UserId2, @UserId3, ...)
Quindi devi creare i parametri e il IN
clausola nel foreach
loop.
Qualcosa del genere (fuori di testa, non testato):
StringBuilder sb = new StringBuilder();
int i = 1;
foreach (User user in UserList)
{
// IN clause
sb.Append("@UserId" + i.ToString() + ",");
// parameter
YourCommand.Parameters.AddWithValue("@UserId" + i.ToString(), user.UserId);
i++;
}