Ma perche' siete tutti fissati con la concatenazione

Cos'ha di male
Codice PHP:
$sql_num "SELECT * FROM curriculum WHERE CODICE_FISCALE = '$CODICE_FISCALE'"
?