[PHP][MYSQL] Zmiennie w zapytaniu SQL Opcje

[--mobo--]

Oto fragment kodu z mojego scryptu

[PHP] pobierz, plaintext 
<?php
if (!empty($_POST['wiadomosc']) && !empty($_POST['user_login']) ) {
$login=$_POST['user_login'];
$wiad=$_POST['wiadomosc'];
$pytanie = "INSERT INTO `users` ( user_id , user_login , wiadomosc ) VALUES 
(NULL , '$login', '$wiad')";
?>
[PHP] pobierz, plaintext 

I mój problem polegał na tym że jak chciałem bezpośrednio w zapytanie sql wstawić te dwie zmienne z $_POST to ciągle wywalało mi jakieś błędy składni a gdy utworzyłem sobie najpierw te dwie zmienne pomocnicze $login i $wiad to za ich pomocą już bez problemu wpisuje w SQL. I moje pytanie brzmi jak powinna wyglądać prawidłowa składnia jakbym chciał wstawić bezpośrednio te zmienne $_POST bez zmiennych pomocniczych. Pozdrawiam

[Maxik]

Ciekawe jak skoro wszystkie przekazane zmienne są filtrowane i żadnego SQL nie da się wykonać. Jeśli znasz jakiś sposób to opisz mi to na PW :]