Помощь с запросом

[avgaz]

Здравствуйте. Имеется вот такой запрос в БД

  $q = "UPDATE ".$config['Database']['tableprefix']."user SET password='".$cov["converge_pass_hash"]."', salt='".$cov["converge_pass_salt"]."' WHERE email='".$cov["converge_email"]."'";

Этот запрос переносит данные из обной БД в другую, но есть проблема поле converge_pass_salt имеет данные с ' из за этого возникают ошибки такого рода

UPDATE user SET password='0798890cff6bb191914da366e24b7', salt='HZ9E'' WHERE email='malde@hitv.ru'
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'malde@hitv.ru'' at line 1

Посоветуйте как быть??

 

[recasher2k12]

htmlspecialchars($cov["converge_pass_salt"],1)

 

[avgaz]

htmlspecialchars($cov["converge_pass_salt"],1)

Попробовал результат тот же. Да и как я понял это не совсем то мне ненужно преобразовывать мне нужно перенести полную копию

 

[DrakonHaSh]

# поменять
$cov["converge_pass_hash"]
# на
mysql_real_escape_string($cov["converge_pass_salt"])

 

[shaen]

$q = "UPDATE ".$config['Database']['tableprefix']."user SET password=`".$cov["converge_pass_hash"]."`, salt=`".$cov["converge_pass_salt"]."` WHERE email=`".$cov["converge_email"]."`";

 

[DrakonHaSh]

$q = "UPDATE ".$config['Database']['tableprefix']."user SET password=`".$cov["converge_pass_hash"]."`, salt=`".$cov["converge_pass_salt"]."` WHERE email=`".$cov["converge_email"]."`";

ага а что делать если в salt какого нить пароля попадет символ ` ?

 

[avgaz]

$q = "UPDATE ".$config['Database']['tableprefix']."user SET password=`".$cov["converge_pass_hash"]."`, salt=`".$cov["converge_pass_salt"]."` WHERE email=`".$cov["converge_email"]."`";

Пробовал я различные комбинации везде разные грабли
mysql_real_escape_string
Помогло спасибо.

 

[shaen]

интересно чем вы salt генерите что у Вас такие (`) символы попадаются?

 

[avgaz]

интересно чем вы salt генерите что у Вас такие символы попадаются?

IPB2.3 их так генерирует ))

 

[shaen]

IPB2.3 их так генерирует ))

Спасибо за разъяснение, раньше никогда не с сталкивался, буду иметь в виду.