M0rgan, а вы заметили, что строка запроса заключена в одинарные кавычки? Мне кажется лучше написать так:

"INSERT INTO user(account,password) VALUES (\"account\", \"{$str}\")"

и никаких проблем у вас не будет....