UPDATE没有'；根本不会影响记录

我正在尝试更新数据库中的一些记录，这段代码以前一直在工作，但现在已经不工作了。将id变量更改为固定数字后，代码仍然不会影响数据库。没有发出任何错误。

<?php
header('Access-Control-Allow-Origin: *');
error_reporting(E_ALL); 
ini_set("display_errors", 1);
$db = new PDO('mysql:host=localhost;dbname=xxx;charset=utf8', 'xxx', 'xxx');
$party = ($_POST['party']);
$id = ($_POST['id']); // $id is a string with ids separated by commas (1,2,3,4 e.t.c.)
$state = ($_POST['state']); // $state is either 1 or 0.
$code = ($_POST['fetchCode']);
$stmt = $db->prepare("UPDATE wishes SET state = $state WHERE fetchCode = '$code' AND partyID = '$party' AND id IN ($id); ");
$stmt->execute();
echo json_encode("Done");
?>

我用于数据库连接的用户只有更新状态列的权限，因此我看不到SQL注入的风险。我说得对吗？我的代码出了什么问题？