php form an mysql

[reto]

Habe lange rumgekämpft schaffe es nicht!

Möchte simple und einfach ein php form an eine mysqldatenbank schicken, damit das suchresultat ausgeworfen werden.

Frage 1: wie kann ich die variablen in die sql anfrage einbinden

Formular form.php steht schon:
$var1 (optionale mehrfachauswahl aus dropdown menu)
$var2 (1 wert aus dropdown menu)

wird gesendet an sql.php steht schon, jedoch schaffe ich es nicht die Variablen zu übernehmen.

$abfrage = "SELECT a, b, c, d FROM tabelle where [???was hier???] ORDER BY a DESC LIMIT 20";

Frage 2: wie kann ich Werte in Tabelle ausgeben (a, b, c, d nebeneinander und der nächste datensatz darunter)


merci for solution!