$field .= $val['name']."='".mysql_real_escape_string($val['val'])."',";

<?php

/**
 * 
 * @param string $tblName имя таблицы куда вставляем данные
 * @param array $fields
 * многомерный массив полей имеющий вид
 *  array(array('name'=>'имя поля в базе','val'=>'значение'),
 *  array('name'=>'имя поля2 в базе','val'=>'значение2'))
 */

function Add($tblName,$fields)
{
    if(is_array($fields))
    {
        foreach ($fields as $val) $field .= $val['name']."='".mysql_real_escape_string($val['val'])."',";
        $field = substr($field,0,-1);
        if(mysql_query("INSERT INTO $tblName SET $field ;"))
        {
            $companyId = mysql_insert_id();
            return $companyId;
        }
        else return false;
    }
    else return false;
}

?>

$field .= $val['name']."='".mysql_real_escape_string($val['val'])."',";

mysql_query("INSERT INTO $tblName SET user='".$user."',  pass='".$pass."', ... email='".$email."' ");