![*](/content/reactions/bystrie/mda-original.png)
и все дают дырявые варианты
$db->query("INSERT INTO `user` SET `login` = '".$db->real_escape_string($_POST['login'])."', `password` = '".pass($_POST['password'])."', `auth` = '".$db->real_escape_string($auth)."', `dollars` = '20', `money` = '10000', `reg_time` = ".time());