Передача uid в acct_userid и acct_username в username

1) Первое делается через триггеры (triggers). Они вызываются сервером MySQL при вставке/обновлении/удалении данных, которые можно как-то обработать, в т.ч. продублировать в другие поля.
Пример триггера под твою задачу:

DELIMITER $$

CREATE
    TRIGGER `newaccount_trigger` BEFORE INSERT
    ON `bnet`
    FOR EACH ROW BEGIN
        SET NEW.uid = (SELECT MAX(uid) FROM `bnet`) + 1, NEW.acct_userid = NEW.uid, NEW.username = LOWER(NEW.acct_username);
    END$$

DELIMITER ;

Но может быть проще вставлять эти поля все вместе из php скрипта?

2) Полю uid можно добавить флаг AUTOINCREMENT, чтобы если полю не задано значение, то MySQL сам прибавлял бы туда +1 при вставке. Но если используешь предыдущий триггер, то это необязательно, т.к. в нем uid уже увеличивается.

ALTER TABLE `bnet` CHANGE `uid` `uid` INT(11)  NOT NULL AUTO_INCREMENT;

PvPGN действительно вставляет его, сначала выбирая MAX(), затем прибавляя 1. Наверное, потому что сначала не было поддержки MySQL и все было на файлах.

Триггер добавляется как и любой SQL код. Выбираешь базу и выполняешь туда этот код, после чего в ней будет создан триггер.
С остальным тогда можешь не париться.

1) По аналогии с таблицами:

SHOW TRIGGERS;
DROP TRIGGER `newaccount_trigger`;

Триггеры нагружают бд точно так же, как и обычные запросы. Ничего сложного и тяжелого в них нет, они лишь позволяют автоматизировать некоторые вещи.
В данном случае с триггером будет даже быстрее.

2) $result = $db->query("INSERT INTO BNET(acct_username, username, acct_passhash1, acct_email, acct_ctime, user_level, acct_lastlogin_time, acct_lastlogin_ip, confirm, can_comment)
         VALUES('".$name."','".strtolower($name)."','".$password."','".$email."','".(int)time()."','0','','".safeEscape($_SERVER["REMOTE_ADDR"])."','".$confirmCode."', '1')");

Затем обновить acct_userid:
SELECT MAX(`uid`) + 1 FROM BNET;
UPDATE BNET SET acct_userid = {value} FROM BNET WHERE uid={new_uid};

Он меняет чужой код, где везде написано таким образом.

в {value} я вставляю значение из запроса селекст макс айди
{new_uid} - что должно быть тут?

Было:

$result = $db->query("INSERT INTO BNET(acct_username, username, acct_passhash1, acct_email, acct_ctime, user_level, acct_lastlogin_time, acct_lastlogin_ip, confirm, can_comment) 
VALUES('".$name."','".$name."','".$password."','".$email."','".(int)time()."','0','','".safeEscape($_SERVER["REMOTE_ADDR"])."','".$confirmCode."', '1')");

Стало что-то вроде такого:

$result = $xxx->query("INSERT INTO BNET(acct_username, username, acct_passhash1, acct_email, acct_ctime, user_level, acct_lastlogin_time, acct_lastlogin_ip, confirm, can_comment) 
VALUES((?),(?),(?),(?),(?),(?),(?),(?),(?),(?),(?))", $name, $name, $password, $email, time(), '0', '', $_SERVER["REMOTE_ADDR"],$confirmCode, '1')

Дофига изменить надо, правда? И скули невозможны в принципе, если все переменные передавать как параметры.

xpeh, неизвестно, что за метод query и сколько он параметров принимает. Скорее всего, $db - это класс-обертка над функциями типа mysql_query, который не работает с такими параметрами. Поэтому да, менять придется много.

Mania, защита от sql инъекций. В таком случае можно использовать так:

$query = sprintf("SELECT firstname, lastname, address, age FROM friends 
    WHERE firstname='%s' AND lastname='%s'",
    mysql_real_escape_string($firstname),
    mysql_real_escape_string($lastname));

$result = $db->query($query);

в таком случае имеет смысл переписать все запросы=)

у меня что-то не вышло(( можешь показать пример?

пасиб надоел знаю=)
зЫ смотрю что при реге через клиент оно еще создает записи в friend, profile и в record, так вопрос собственно в том можно ли в тот запрос всунуть еще инсерт в еще 3 таблицы friend, profile и в record или нужно делать это все 3мя разными запросами? если можно то как?