$db->query("INSERT INTO `user` SET `login` =
'$_POST[login]', `password` = '".pass($_POST
['password'])."', `auth` = '$auth', `dollars` = '20',
`money` = '10000', `reg_time` = '".time()."' "
и все дают дырявые варианты
$db->query("INSERT INTO `user` SET `login` = '".$db->real_escape_string($_POST['login'])."', `password` = '".pass($_POST['password'])."', `auth` = '".$db->real_escape_string($auth)."', `dollars` = '20', `money` = '10000', `reg_time` = ".time());
Лоликонщик, ну я там ему написал, что так не можно записывать данные в бд