[PHP]błąd w skrypcie Opcje

[jacusek]

Witam.
Mam taki skrypcik, który cały czas nie chce mi pokazać na czym polega błąd. (IMG:style_emoticons/default/sciana.gif)

[PHP] pobierz, plaintext 
<?php
//sprawdza czy wypełniono wszytkie pola formularza
if((!$_POST['nazwa']) || (!$_POST['haslo'])) {
	header("Location: logowanie.html");
	exit;
}
 
//łączy się serwerem bazy 
include("connect2.php");
//tworzy i wysyła zapytanie
$sql = "select imie, nazwisko from uzytkownicy where
   nazwa = $_POST['nazwa'] AND
   haslo = password($_POST['haslo'])";
$wynik = mysqli_query($mysqli,$sql) or die(mysqli_error($mysqli));
 
if (mysqli_num_rows($wynik) == 1)
[PHP] pobierz, plaintext 

TO jest tylko fragment kodu.
czepia mi się linii 12. Już próbowałem różnych rzeczy, ale nie wpadłem na to co potrzeba.
Z góry dziękuję za pomoc

[piotr94]

o rany...
to PODSTAWOWY BŁĄD...

[PHP] pobierz, plaintext 
<?
...
$sql = 'SELECT imie, nazwisko FROM uzytkownicy WHERE nazwa=\''.$_POST['nazwa'].'\' AND haslo=\''.$_POST['haslo'].'\''; 
...
?>
[PHP] pobierz, plaintext 

Teraz powinno zadziałać (IMG:style_emoticons/default/haha.gif)