Ich weiss nicht, ob ich dich richtig verstehe. Du schreibst die Anführungszeichen mit in den Parameter? Das musst du nicht. Der Parameter ist automatisch schon als String definiert.
Edit: Ach, jetzt hab ich mal genauer hingeschaut. Sollte mir mal den Spruch "Erst lesen, dann posten" zu Herzen nehmen...
Was du da vorhast geht nicht über Parameter, fürchte ich. Wenn du im Quelltext eingibst A in ( B, C, D ) sind B, C und D für
SQL jeweils eigene Werte. In einen Parameter kannst du aber immer nur einen Wert schreiben.
Du könntest aber einfach das Statement jeweils ersetzen und die Werte direkt in den
SQL-Text schreiben.