1个小问题

$result=mysql_query("select * from test where name=".$name ."and password=".$password",$db);
执行这句sql语句有问题，$name和$password为传过来的两个参数,请问怎么写带参函数？