[ваый]

$sql="INSERT INTO haddan_shop (`id`, `name`, `ownerid`, `opentill`, `money`, `ttid`, `sell`, `buy`, `colich`, `thingname`, `flags`, `openshop` `lastupdatetime`) VALUES ('".$id."','".$name."','".$ownerid."','".$opentill."','".$money."','".$ttid."','".$sell."','".$buy."','".$colich."','".$thingname.*!*"''"*/!*.$flags."', '1', '".$lup."')";

это что такое? sql - это тебе не php

$sql = "INSERT INTO haddan_shop (`id`, `name`, `ownerid`, `opentill`, `money`, `ttid`, `sell`, `buy`, `colich`, `thingname`, `flags`, `openshop` `lastupdatetime`) VALUES ('$id', '$name', '$ownerid', '$opentill', '$money', '$ttid', '$sell', '$buy', '$colich', '*!*CONCAT($thingname, flags)*/!*', '1', '$lup')";

p.s. еще совет: вот такое

 '".$name."'

тебя самого сбивает с толку, можно же

 '$name'

.