[PHP][MySQL] Zapytanie WHERE Opcje

[siws]

Witam,

Mam pytanie odnośnie zapytania WHERE (szukam już drugą godzinę po internecie i nie umiem sobie poradzić) mianowicie.
Mam tabelę, w której mam zmienną typu VARCHAR(20) nr_zlecenia. Po wyborze z listy zleceń, chciałbym pobrać z mojej bazy rekord, w którym nr_zlecenia jest moim wybranym.
Czyli wydaje mi się, że przeszukuje bazę danych przy użyciu WHERE nr_zlecenia = '.$zmienna.' Poniżej całe moje zapytanie:

[PHP] pobierz, plaintext 
$query = sprintf('SELECT maszyna FROM zlecenie_naprawy WHERE nr_zlecenia='.$zmiana.'');
$result = mysql_query($query, $GLOBALS['DB']);
$row2 = mysql_fetch_assoc($result); 
[PHP] pobierz, plaintext 

i dostaje w nagrodę taki komunikat:


Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/include/form_f7_p.php on line 70
Unknown column 'pog1' in 'where clause'

pog1 - to akurat nazwa tego zlecenia z tego co zauważyłem jeżeli będzie to tylko cyfra to wyszukiwanie działa

Pozdrawiam
Michał

[siws]

Dziękuje Ci dobry człowieku (IMG:style_emoticons/default/smile.gif)
Racja źle użyłem funkcji sprintf jednak to rozwiązanie nie do końca zadziałało, ale naprowadziło mnie na odpowiedni krok tzn:

[PHP] pobierz, plaintext 
$query = sprintf('SELECT maszyna FROM zlecenie_naprawy WHERE nr_zlecenia="%s" ',
mysql_real_escape_string($zmiana,$GLOBALS['DB']));
[PHP] pobierz, plaintext 

W każdym razie dziękuję za pomoc i oczywiście plusik.

Pozdrawiam i przyjemnego dnia życzę
Michał