così è perfetto...

$query='INSERT INTO utenti (idutente, idservizio, cognome, nome) VALUES ("", "", "'.$_POST['cognome'].'", "'.$_POST['nome'].'")';