Musisz utworzyć jeden parametr dla każdej wartości, którą chcesz w IN
klauzula.
SQL musi wyglądać tak:
SELECT userId, username
FROM Users
WHERE userId IN (@UserId1, @UserId2, @UserId3, ...)
Musisz więc utworzyć parametry i IN
klauzula w foreach
pętla.
Coś takiego (z mojej głowy, nieprzetestowane):
StringBuilder sb = new StringBuilder();
int i = 1;
foreach (User user in UserList)
{
// IN clause
sb.Append("@UserId" + i.ToString() + ",");
// parameter
YourCommand.Parameters.AddWithValue("@UserId" + i.ToString(), user.UserId);
i++;
}