Oh Gott, lange nix mehr mit PHP gemacht:
$sql = "INSERT INTO user (UserName, UserPass, UserMail) VALUES ('".$_POST['UserName']."', md5('".$_POST['UserPass']."'), '".$_POST['UserMail']."')";
Es ist aber ungetestet und bei md5(); bin ich mir sehr unsicher. :/