[PHP][MYSQL] Zmiennie w zapytaniu SQL Opcje

[--mobo--]

Oto fragment kodu z mojego scryptu

[PHP] pobierz, plaintext 
<?php
if (!empty($_POST['wiadomosc']) && !empty($_POST['user_login']) ) {
$login=$_POST['user_login'];
$wiad=$_POST['wiadomosc'];
$pytanie = "INSERT INTO `users` ( user_id , user_login , wiadomosc ) VALUES 
(NULL , '$login', '$wiad')";
?>
[PHP] pobierz, plaintext 

I mój problem polegał na tym że jak chciałem bezpośrednio w zapytanie sql wstawić te dwie zmienne z $_POST to ciągle wywalało mi jakieś błędy składni a gdy utworzyłem sobie najpierw te dwie zmienne pomocnicze $login i $wiad to za ich pomocą już bez problemu wpisuje w SQL. I moje pytanie brzmi jak powinna wyglądać prawidłowa składnia jakbym chciał wstawić bezpośrednio te zmienne $_POST bez zmiennych pomocniczych. Pozdrawiam

[Shili]

@up
Właśnie niekoniecznie ^^
I przy magic quotes i addslashes też można narobić sporo zamieszania (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)