<?php
//подключение файла конфигурации
include'./config.inc.php';
if($_POST)
{
//проверка данных
$login = htmlspecialchars(stripslashes($_POST['login']));
$pass = htmlspecialchars(stripslashes($_POST['pass']));
define('SALT','b$Rh^1');
if (empty($login))
{
echo "Не заполенно поле логин!";
exit();
} 
else {
if(!preg_match('/^[a-z][a-z0-9]+$/i', $login)) {
echo "Введены недопустимые символы в поле логин!";
exit();
}
}
if(empty($pass))
{
echo "Не заполнено поле пароль!";
exit();
}
else {
if(!preg_match('/[a-z0-9!@$%^&*]/i', $pass)) {
echo "Введены недопустимые символы в поле пароль";
exit();
}
}
//соединение с сервером базы данных
if(!$link = mysql_connect($db_server_name, $user_name, $user_password))
{
     echo "Не могу соединиться с сервером базы данных";
     exit();
}
//выбираем базу данных
if(!mysql_select_db($db_name, $link))
{
     echo "Не могу выбрать базу данных";
     exit();
}
//строка запроса
$res = "SELECT COUNT(*)
        FROM `users`
        WHERE `user_name` = '".mysql_real_escape_string($login) ."'
        ";
$sql=mysql_query($res);
if(mysql_result($sql,0)>0)
{
   echo "Пользователь с таким логином уже существует!";
   exit();
}

$str_sql_string = "INSERT INTO `users` 
             SET `user_name` = '".mysql_real_escape_string($login) ."',
             `password` = '". md5($pass . SALT) ."'
             ";
if(!mysql_query($str_sql_string, $link))
{
     echo "Не могу выполнить запрос";
     exit();
}
echo "Вы успешно зарегестрированы на сайте!";
//закрытие соединения с сервером базы данных
mysql_close($link);
}
?>

<?php
//Данные для работы с MySQL
$db_server_name = "localhost";
//Пользователь и пароль
$user_name = "root";
$user_password = "";
//База данных
$db_name = "test_db";
?>

$var=stripslashes(htmlentities($var, ENT_QUOTES));

$login = htmlspecialchars(stripslashes($_POST['login']));