Еще проще, постройте свой запрос следующим образом:
"SELECT * FROM TABLE WHERE col IN ("+",".join(["?"]*len(lst))+")"