A una prima occhiata vedo una funzione now() di mysql messa tra apici e un campo di nome password che sarebbe meglio rinominare.