Concatenación de variable $_POST en consulta SQL

[vevni]

$informa2 = mysql_query("SELECT nombre, peticion, fecha, plazo, fichero, estado, dxf, dibujar, ofertar, notas, usuario from trabajos where fichero=\" ".$_POST['fic']." \" ",$conexion);