Bueno, en lo que se refiere a la consulta, ya te lo respondí. Sólo falta que definas programáticamente cómo reemplazas esas "X" e "Y" por los valores que corresponden.
Lo que espero que te quede claro es por qué te dice que X es una columna desconocida. ¿Eso lo entendiste?
¿Con qué lenguaje del lado del servidor estás haciendo eso? ¿PHP? ¿ASP? ¿JSP?