Registrácia v php

<?php
    include "header.php";

    if($_SESSION['user']){
        echo "<meta http-equiv=\"refresh\" content=\"3;URL=index.php\">Prihlásený užívateľ sa nemôže zaregistrovať.";
    }		
?>

            <h1>Registrácia:</h1>
<?php
    if(!empty($_POST['register'])){
        if(empty($user) || empty($email) || empty($password1) || empty($password2)){
            $error = 1;
            $warning = "<h2>Nevyplnili ste všetky potrebné polia.</h2>";
        }
        if(strlen($user) < 4){
            $error = 1;
            $warning .= "<h2>Menu musí mať minimálne 4 znaky.</h2>";
        }
        if(!ereg("^(.+)@(.+)\\.(.+)$", $email)){
            $error = 1;
            $warning .= "<h2>E-mail je zadaný v nesprávnom tvare.</h2>";
        }
        if($password1 != $password2){
            $error = 1;
            $warning .= "<h2>Heslá sa nezhodujú.</h2>";
        }
        if($error != 1){
            @$verification = mysql_query("SELECT user FROM users WHERE user = '$user'");

            if($user == $verification){
                $error = 1;
                $warning .= "<h2>Toto meno už používa niekto iný.</h2>";
            }else{
                $password = md5($password1);
                $sql = mysql_query("INSERT INTO users WHERE (user,email,password) VALUES ($user,$email,$password)");

                echo "<h3>Ďakujeme za registráciu. Na váš e-mail vám bola odoslaná správa s vašimi registračnými údajmi.</h3>";

                if(!$sql){
                    $error = 1;
                    $warning .= "<h2>Registrácia zlyhala, kontaktujte administrátora.</h2>";
                }
            }
        }
    }
    if(empty($_POST['register']) || $error == 1){
        echo '	
            <form action="" method="post">
                Meno:<br />
                <input type="text" name="user" value="'.$_POST['user'].'" size="30"><br />
                E-mail:<br />
                <input type="text" name="email" value="'.$_POST['email'].'" size="30"><br />
                Heslo:<br />
                <input type="password" name="password1" value="" size="30"><br />
                Overenie hesla:<br />
                <input type="password" name="password2" value="" size="30"><br />
                <input type="submit" name="register" value="Registrovať">
            </form>
             ';
        echo $warning;
		echo $sql;
    }
    include "footer.php";
?>

$sql = mysql_query("INSERT INTO users WHERE (user,email,password) VALUES ($user,$email,$password)");

if($sql){
                    echo "<meta http-equiv=\"refresh\" content=\"5;URL=index.php\"><h3>Ďakujeme za registráciu. Na váš e-mail bola odoslaná správa s vašimi registračnými údajmi.</h3>";
                }else{
                    $error = 1;
                    $warning .= "<h2>Registrácia zlyhala, kontaktujte administrátora.</h2>";
                }