Имена участников (разделяйте запятой).
<?php if(isset($_POST['reg']) )( $login = htmlspecialchars($_POST['login']) $password = htmlspecialchars($_POST['password']); $bad = false;...