[PHP]błąd w skrypcie Opcje

[jacusek]

Witam.
Mam taki skrypcik, który cały czas nie chce mi pokazać na czym polega błąd. (IMG:style_emoticons/default/sciana.gif)

[PHP] pobierz, plaintext 
<?php
//sprawdza czy wypełniono wszytkie pola formularza
if((!$_POST['nazwa']) || (!$_POST['haslo'])) {
	header("Location: logowanie.html");
	exit;
}
 
//łączy się serwerem bazy 
include("connect2.php");
//tworzy i wysyła zapytanie
$sql = "select imie, nazwisko from uzytkownicy where
   nazwa = $_POST['nazwa'] AND
   haslo = password($_POST['haslo'])";
$wynik = mysqli_query($mysqli,$sql) or die(mysqli_error($mysqli));
 
if (mysqli_num_rows($wynik) == 1)
[PHP] pobierz, plaintext 

TO jest tylko fragment kodu.
czepia mi się linii 12. Już próbowałem różnych rzeczy, ale nie wpadłem na to co potrzeba.
Z góry dziękuję za pomoc

[jacusek]

Przejrzałem już kilka działających zapytań, wiem o co w tym chodzi, ale teraz po zmianie skryptu:

[PHP] pobierz, plaintext 
<?php
//tworzy i wysyła zapytanie
$sql = "select imie, nazwisko from uzytkownicy where
   nazwa=" .$_POST["nazwa"]. "and 
   haslo=" .$_POST["haslo"].""; 
[PHP] pobierz, plaintext 

Pokazuje mi błąd w zapytaniu SQL. Teraz już nie wiem zupełnie o co chodzi. Wydaje mi że pytanie odpowiednio przerobiłem pod względem składniowym, choć oczywiście mogę się mylić.
Przeglądarka po wpisaniu (już bez funkcji password) i po odpowiedniej zmianie hasła w bazie częstuje mnie takim komunikatem:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'haslo=test' at line 3
No i teraz już zupełnie zgłupiałem. (IMG:style_emoticons/default/sciana.gif)