Accessibilità , sicurezza codice.

[nb_staff]

Quindi la mail diverrebbe :

$mailcontrollo = " SELECT email FROM personaggio WHERE email='".mysql_real_escape_string($mail)."'"; 

il nome

$nomecontrollo = "SELECT nome FROM personaggio WHERE nome = '".mysql_real_escape_string($nome)."'"; 

e INSER TO?

$inserisci= " INSERT INTO personaggio ( nome , pass , email , sesso ) VALUES ( '$nome' , '$pass' , '$mail' , '$sex' )";