Isso provavelmente está fazendo referência a uma variável de ligação. O PHP ou outro código que executa a instrução MySQL substitui a referência por uma variável.