mySQL insert bereitet probleme

[Buztar]

<?php  if (isset($_POST['submit'])) {  
                                                          $abfrage = @mysql_query ("insert into users                                                                                      
(user,pass)                                               values (".$_POST['user'].", ".$_POST['pass'].")");                                                      }   
 if (isset($abfrage)) {                         
 if ($abfrage == TRUE) {                              echo 'User erfolgreich hinzugefügt'; }                          
else {                              echo 'User konnte nicht hinzugefügt werden'; }                          }  echo mysql_error();  ?>

also mein problem ist folgendes:
es kommen über ein formular zwei variablen rein,einmal user und einmal passwort,das script soll dazu dienen neue benutzer hinzuzufügen.
folgender fehler wird angezeigt:
Unknown column 'Normsky' in 'field list'
wobei normsky die variable aus dem user formular ist.
danke schonmal
mfg buztar

[mrhappiness]

benutzername und passwort sind strings und gehören daher zwischen ' und '