Mettere delle variabili all'interno di una query si fa così:

$res=mysql_query("Select nome,cognome From tabella 1 Where nome='".$variabile."' and congnome = '".$variabile2."' ;");

quindi metti i simboli per l'apertura: apice, doppio apice, punto
poi metti i simboli per la chiusura: doppio apice, apice, punto