Variable requete SQL

Bonjour,

Je suis en train de développer un programme en C qui récupère des variables dans une structure.
Ensuite, je passe par la fonction mysql_query de la librairie mySQL à laquelle je passe en paramètre ma requête qui est censée être un char*

Or, je me demande comment je peux faire pour que les variables soient bien interprétées.
Dois-je faire une fonction statique pour la concaténation de chaîne ?
Car il y a une dizaine de variables à passer et lorsque je met des simple quotes il l'interprète comme du texte et si je n'en met pas (ou avec \) ça plante.

Merci pour vos idées :)