Unknown column 'TEST' in 'field list'

用php+MySQL做网站往数据库插入数据时发现如下错误：

注册失败!Unknown column ‘TEST’ in ‘field list’
–往user表（user和pass列）插入数据，

$sql="INSERTINTOuser(user,pass)values($user,$pass)";

int型数据时间，sql在数据库执行的是

insert into user(user,pass) values(001,001);

然而当执行char型号数据时，SQL语句变成了：

insert into user(user,pass) values(abc,abc);

将SQL语句改为：

$sql="INSERTINTOuser(username,password)values{(}^{\prime }".$username."’,’".$password."’)";

即在字符串变量两边加上’".$string."’