在mysql查询语句中使用变量

Question

我想删除硬编码的Item_code并添加$ whereis变量。但这样做的正确语法是什么？

$query = "SELECT *
    FROM `stock`
    WHERE Item_code = '{$testingone}' AND size='{$sizurl}'
    ";