osobně bych to viděl nějak takto

<?php $MSQ = MySQL_Query('insert into user values("","'.mysql_real_escape_string($_POST['user_jmeno']).'","'.mysql_real_escape_string($_POST['user_prijmeni']).'",
    "'.mysql_real_escape_string($_POST['user_login']).'","'.md5(mysql_real_escape_string($_POST['user_heslo'])).'","'.mysql_real_escape_string($_POST['user_tel']).'","","'.mysql_real_escape_string($_POST['user_email']).'","")');  

<?php sha1(md5($password).$login)