Potřebuji najít chybu někým nezaujatým

 <?
    $user = mysql_real_escape_string(htmlspecialchars($_POST['user']));
    $pass = hash("sha256",$_POST['pass']); //no need to escape, we are hashing this
    $passcheck = hash("sha256",$_POST['passcheck']);
    $explodedmail = explode("@",$_POST['email']);
    $escapedemail = mysql_real_escape_string($_POST['email']); //escaping clears that @, so we're escaping after explosion
    $email = $_POST['email']; //we need to send welcome mail!!
    if($user == "" || $pass == "" || $email == ""){
      if($pass == $passcheck){
        if(checkdnsrr($explodedmail[1])){  //checking only if mail domain exists
          $dbname = "packyourself";
          $spojeni = mysql_connect("localhost", "packyourselfuser", "ano, heslo jsem skryl :D") or Die(MySQL_Error());
          mysql_select_db($dbname, $spojeni) or Die(MySQL_Error());
          mysql_query("INSERT INTO users VALUES ('','$user','$escapedemail','$pass')");
          print('Byl jsi zaregistrovan.<br>');
          $headers = "From: Tým nabalse <tym@nabalse.comehere.cz>\r\n";
          $headers .= "MIME-Version: 1.0\r\n";
          $headers .= "Content-Type: text/html; charset=UTF-8\r\n";
          mail($email,"Nabalse.cz - vítej!",'<img src="http://nabalse.comehere.cz/logo.png"><br>Ahoj, právě jsi se zaregistroval na nabalse.cz. Děkujeme ti za to a doufáme, že ti posloužíme.<br>Pokud máš nápad, jaký seznam věcí přidat, nebo jsi našel chybu, pošli ji na seznamy@nabalse.comehere.net. Budeme rádi.',$headers);
          print('Byl ti odeslán uvítací e-mail.');
        }else{
          print("Toto není validní e-mailová adresa.");
        }
      }else{
        print('Zadaná hesla se neshodují.');
      }
    }else{
      print("Vyplňte všechny pole.");
    }
  ?>