Consulta parametrizada:Verifique se o campo está na matriz de valores na instrução SELECT

Dê uma olhada na página da Web de acesso a dados , especialmente a seção 11.7. 3 onde usar o NamedParameterJdbcTemplate para construir uma cláusula 'IN' é coberto.

por exemplo.

NamedParameterJdbcTemplate jdbcTemplate = new NamedParameterJdbcTemplate(dataSource);
String sql = "select * from emp where empno in (:ids)";
List idList = new ArrayList(2);
idList.add(new Long(7782));
idList.add(new Long(7788));
Map parameters = new HashMap();
parameters.put("ids", idList);
List emps = jdbcTemplate.query(sql, parameters, new EmpMapper());