mysql+php

Добрый вечер!
Есть таблица
mysql> show columns from user;
+----------+----------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+----------+----------+------+-----+---------+-------+
| name | char(10) | YES | | NULL | |
| password | char(10) | YES | | NULL | |
+----------+----------+------+-----+---------+-------+
и с помощью формы я хочу ее заполнить, если в поле формы ввожу цифры, то все записывается, но когда ввожу:
Имя:Petro
Пароль:111
Выводит ошибку Unknown column 'Petro' in 'field list'
как это можно исправить?

<form action='registraciya.php' method='POST'>
<input type=text name='name' size='10' value='' maxlength='10'>Введите имя<br>
<input type=text name='pass' size='10' value='' maxlength='10'>Введите пароль<br>
<input type=submit value='Зарегистрировать'>

<?php

$user= isset ($_POST['name']) ? ($_POST['name']) : '';
$pass= isset ($_POST['pass']) ? ($_POST['pass']) : '';
echo 'Имя:', $user, '<br>Пароль:', $pass, '<br>';
$mscon=mysql_connect($mshost, $msuser, $mspass) or die(mysql_error()); //soedinenie s mysql
mysql_query('SET NAMES cp1251');
mysql_select_db('base') or die(mysql_error()); //выбор БД
$sql='insert into user values('.$user.', '.$pass.')';
mysql_query($sql) or die(mysql_error()); //Запись в таблицу
mysql_close($mscon);
?>

-----
Нет ничего более постоянного, чем временное.

Строковые значения запроса необходимо заключать в кавычки:

-----
PostgreSQL DBA

спасибо заработало )
А если бы тип поля integer то обойтись можно будет только ' ' ?

-----
Нет ничего более постоянного, чем временное.

В случае если информационное поле в таблице БД предствлено в виде численного типа - то при указании интерполируемых констант в SQL-запросе необходимо проводить обработку функцией типа intval - и в то же время не производить добавление экранирующих кавычек

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

Petro, просто имейте в виду, что PHP - один ЯП, а SQL - уже другой. Но и тот и другой должны однозначно разбирать текст, который и представляет их язык. Так, запрос из php:

-----
PostgreSQL DBA