Revisa este capítulo del manual oficial de PHP:
http://www.php.net/variables.external
Aunque más claro lo veras en tutoriales .. los cuales puedes ver en las FAQ's de este foro (OJO que hay algunos bastante anticuados, .. fijate siempre que hagan mención a los "arrays superglobales": $_GET, $_POST .. etc.)
Cuando sepas tomar tus variables según el método por donde lleguen al script PHP .. se trata sólo de componer tu sentencia SQL com un string (cadena) que es para PHP en ese instante para luego ejecutarla con las funciones de Mysql correspondientes:
Manejo de cadenas en PHP (presta atención al tema de la concatenación y uso de las comillas):
http://www.php.net/string
Mysql funciones:
www.php.net/mysql
Ojalá siguieses ese orden .. despues de esto todo te resultará más sencillo .. esto es prácticamente uno de los pilares de PHP!.
Un saludo,