使用列名称和使用mysql_query的$ _POST很困难

Question

我在使用列名和使用mysql_query的$ _POST时遇到了困难，因为我不太擅长在PHP中使用引号。 有人可以帮我改写下面的脚本吗？如果我有一些使用变量，列和$ _POST与mysql_query的提示，我将不胜感激。

这里＆＃34; slt＆＃34;在encrypt中使用的也是同一个表中的列名。

 $result=mysql_query("SELECT * FROM root_user 
     WHERE root_name='".$_POST['userName']."' 
     AND ps_code =  '".crypt($_POST['password'],slt)."'") 
     or die("database ERROR : ".mysql_error());