原生C中的动态MySQL查询

Question

现在我只能对mysql select使用静态查询。我想在select语句中添加一个变量，这样我就可以得到不同的值，具体取决于变量所包含的内容。

printf("Name to search for in mysql table: ");
scanf("%s", str_to_use_in_query);

mysql_query(conn, "SELECT firstname, lastname FROM user
WHERE firstname = "text i want to add"") 

基本上我想用text i want to add替换str_to_use_in_query。