危険なコードなんですか・・・。
POSTで取ってきたデータを変数に入れて、

$hogehoge = $_POST["hogehoge"];
$result = mysql_query("SELECT フィールド FROM テーブル名 WHERE フィールド = $hogehoge)";

しか頭に浮かびません。
これでもダメなコードなのでしょうか？