Zmienna w zapytaniu?

Mam do was pytanie czy jest mozliwe zrobienie takiego zapytania w inny sposob bo to mi nie chce dzialac :-/

Wyszukuj wg: <?php
$r = $_GET['haslo'];
switch($_GET['zamow']){
case "Tytul":
$zapytanie = 'Select * FROM filmy_dvd WHERE Tytul = '$r';

$zapytanie = 'Select * FROM filmy_dvd WHERE Tytul = "' . $r . '"';

wystarczy ze apostrofy zamienisz na cudzysłowy w zapytaniu :-D

• do tego przeczytaj tego arta -> Podstawy PHP - Ochrona przed XSS