Cosa c'è di sbagliato in $sql?

$sql = "DELETE XID,Tipo,Titolo,Descrizione,Foto FROM Catalogo WHERE XID = $_POST['CKbox']";

Parse error: parse error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in