Adicionando à resposta de Bill Karwin, você também pode passar uma matriz para a consulta do MySQL em relação ao '?' espaço reservado da mesma maneira
WHERE table1.col2 IN (?)
//arr = [1,2,3,4,5];
Passar arr junto com a consulta a converterá na string SQL necessária. O módulo mysql usa a função 'SqlString.arrayToList' do módulo 'sqlstring' internamente para a transformação:https://github.com/mysqljs/sqlstring/blob/8f193cae10a2208010102fd50f0b61e869e14dcb/lib/SqlString.js#L60
