Ingresar datos en Mysql

[M4d_Us3r]

wenas, ya teniendo mi interfaz y conectado a la base de datos necesito ingresar datos desde un formulario hecho con winAPI para lo que estoy ocupando mysql_query(sql,"INSERT INTO alumno (Pnombre) VALUES('bla')").
El problema es que en 'bla' debe ir lo que el usuario ingrese como su nombre. He probado de varias formas (las clásicas '%s','%c')incluso la que sale en c.conclase pero no me resulta, alguien podría indicarme por donde ir??