RegBot.MySQL_API2, API2 | Скрипт регистрации с занесением в базу MySQL

// удаляем лишние пробелы
$user = trim($user);
$pass = trim($pass);
    
// проверяем на наличие ошибок (например, длина логина и пароля, символы, регистры)
$error = false;
$errort = '';

if($user  == '')
{
$error = true;
$errort .= "Вы забыли указать логин.<br />";
}
if(strlen($user) < 3 or strlen($user) > 20)
{
$error = true;
$errort .= "Логин не может быть короче 3-х символов и длиннее 20-ти.<br />";
}
if(substr_count($user," ") > 0 )
{
$error = true;
$errort .= "Пробелы в логине недопустимы!.<br />";
}    
if(substr_count($pass," ") > 0 )
{
$error = true;
$errort .= "Пробелы в пароле недопустимы!.<br />";
}
if(preg_match("![A-Za-z]!i",$user) and preg_match("![А-Яа-я]!i",$user))
{
$error = true;
$errort .= "В логине Нельзя смешивать символы русского и английского алфавита.<br />";
}        
if(preg_match("!^\d[0-9A-Za-zА-Яа-я]!i",$user))
{
$error = true;
$errort .= "Логин не может начинаться с цифры.<br />";
}    
if(preg_match("![^0-9a-zA-ZА-Яа-я-_\s]!i",$user,$matches))
{
$error = true;
$errort .= "Вы использовали в логине запрещенный символ: " .$matches[0]. ".<br />";
}    
if(!preg_match("!^[0-9a-zA-Zа-яА-Я][0-9a-zA-Zа-яА-Я_ -\s]+[0-9a-zA-Zа-яА-Я]$!",$user))
{
$error = true;
$errort .= "Логин не может начинаться или заканчиваться пробелом, тире или символом подчеркивания.<br />";
}        
if(preg_match("!(.)\\1\\1!", $user))
{
$error = true;
$errort .= "Запрещено использование трех и более одинаковых символов подряд.<br />";
}  
if(preg_match("!([-_\s])\\1!", $user))
{
$error = true;
$errort .= "Запрещено использовать два разделительных символа подряд.<br />";
}
if (!preg_match('/[0-9a-z_-]+@[0-9a-z_^\.]+\.[a-z]{2,3}/i', $mail))
{
$error = true;
$errort .= 'Введен неверный E-mail.<br />';
}
if(strlen($pass) < 6 or strlen($pass) > 15)
{
$error = true;
$errort .= "Пароль не может быть короче 6-х символов и длиннее 15-ти.<br />";
}    
if ($_SESSION["captcha"]<>$captcha)
{
$error = true;
$errort .= 'Не правильно введен проверочный код.<br />';

// если ошибок нет, то добавляем юзаре в таблицу
if (!$error)
{
$query = "INSERT INTO `".$db_prefix."users` (`nick`, `pass`, `ip`, `profile`, `email`) VALUES ('".$user."', '".$pass."', '".$user_ip."', '".$userprofile."', '".$mail."')";
$sql = mysql_query($query) or die(mysql_error());
$get_id = mysql_query('SELECT * FROM '.$db_prefix.'users WHERE nick="'.$_POST['username'].'"');
$user_id = mysql_fetch_array($get_id);
$sql = mysql_query("UPDATE `".$db_prefix."config` SET config_value = '".$user_id['id']."' WHERE config_name = 'needreg'") or die("Insert: ". db_prefix."config<br>Error: ".mysql_error());
$tpl=str_replace("{errors}","<h4>Поздравляем, Вы успешно зарегистрированы!</h4>",$tpl);
}