Форум MySQL

гдето видел, что параметр задается знаком вопроса:
mysql_query(" select * from tovar where id= ? ");
а как вставить параметр?

mysql_query(" select * from tovar where id= ? ");

параметр задается через знак "$", например:
mysql_query(" select * from tovar where id=$id");

однако, при этом, необходимо заранее определить значение параметра или метод, которым обработчик будет принимать это значение, например:

$id=$_POST['id']
mysql_query(" select * from tovar where id=$id");

если хотите задать параметр принудительно, то используйте знак вопроса:

$id=$_POST['id?а=1']

Привязка параметров выполняется в интерфейсе mysqli, а не mysql
посредством вызова метода bind_param (или функции mysqli_stmt_bind_param)
http://php.ru/manual/function.mysqli-stmt-bind-param.html