Przepraszam, że truję wam dupę - ale mam chyba prosty problem

mianowicie:

[PHP] pobierz, plaintext 
<?php
    $ins = @mysql_query("INSERT INTO hunt_list SET nick='$nick', haslo=haslo, profesja='$profesja', poziom='$poziom', powod='$powod'"); 
 
    if($ins) echo "<font color='green'><b>Pomyślnie dodano gracza do hunt listy!</b></font>"; 
    else echo "<font color='red'><b>Błąd nie udało się dodać nowego rekordu, możliwe że podałeś złe hasło!</b></font>"; 
 
    mysql_close($connection); 
} 
?>
		<form action="dodaj.php" method="post"> 
<input type="text" value="Nazwa postaci" name="nick" maxlength="15" onblur="onInputBlur(this);" onfocus="onInputFocus(this);" />
<select name="profesja">
		<option>tototo</option>
	</select>
<input type="text" value="Poziom" maxlength="3" name="poziom" onblur="onInputBlur(this);" onfocus="onInputFocus(this);"/>
<input type="text" value="Powód" maxlength="50" name="powod" onblur="onInputBlur(this);" onfocus="onInputFocus(this);"/> 
<input type="password" value="*********" name="haslo" onblur="onInputBlur(this);" onfocus="onInputFocus(this);"/> 
<input type="submit" value="dodaj" /> 
[PHP] pobierz, plaintext 

jest to urywek kodu, który powinien przy prawidłowym inpucie "haslo" dodac rekord, a przy zlym wywalic blad .... jednak nie działa :/ zawsze wywala mi błąd mimo że podaję wszystko dobrze w formularzu, co poradzicie?

Pozdrawiam

Jak ci to może w ogóle działać? Przecież powinno być

[SQL] pobierz, plaintext 
 INSERT INTO hunt_list (nick, haslo, profesja, poziom, powod) VALUES ('$nick', 'haslo', '$profesja', '$poziom', '$powod')
[SQL] pobierz, plaintext 

Tak dla ciekawostki, kiedyś stosowałem ten sposób... ale to były początki i bardzo w sumie tego żałuje, potem było mysqli , i w końcu zacząłem czytać o PDO, jest o wiele łatwiej i szybciej, nie trzeba tak filtrować danych hehe