per fare una query dovresti usare

$sql = "SELECT * FROM nome_tabella WHERE campo_tabella = '".$mia_variabile."'";

questo è un esempio ... ma se hai un problema del genere ti consiglio di dare uno sguardo al manuale php-mysql

ciao