Probleme bei einfacher Datenbankabfrage

[MB]

$sql = 'SELECT * FROM zitate WHERE author='.$auswahl;

Ich würde mal spontan tippen, dass es nicht $auswahl, sondern $_GET[auswahl] sein soll...