io per prima cosa proverei ad aprire il file register.php per seguirne il processo.
non riuscendo a capire bene, con un buon editor farei una ricerca della query in tutti i file dell'applicazione
se non la trovassi così, continuerei con il termine password e così via