sql查询的两个问题，{fristitem}.{columns}不能合起来用，和select from db where codes in (@str)也不行

1、{fristitem}.{columns}不能合起来用，列名是个变量，不能用，有其它解决方案吗？

2、select from db where codes in (@str)也不行，{str}="'600111','600110','000838'"