Orada IN kullanamazsınız.

String veriyi virgülle ayırmışsınız. Zaten bu veri depolama tipi yanlış.
Ancak bu şartlar altında LIKE kolon '%1,2%' ile arama yapabilir ya da WHERE kolon = '1,2,3' gibi eşitleyebilirsiniz.
Depolama anlayışını düzeltmek daha iyi mantıktır tabii burada.

Google IN CLAUSE yazıp araştırın. Yanlış şekilde kullanıyorsunuz.Sizin sorguları balata olarak, veriyi de lastik olarak düşünürsek bu balata bu lastiği tam kavrayamaz.