请问JDBC中IN语句怎么构建

用PreparedStatement 传多参数时，如果参数个数不确定，还想使用?参数避免sql注入，只有一个办法
根据传递的参数个数，拼接sql语句为 SELECT * FROM TABLE_A WHERE A_COLUMN_NAME IN(?, ? ,?, ……)
然后再依次
ps.setString(1, "参数1");
ps.setString(2, "参数2");
ps.setString(3, "参数3");