$sql = "INSERT INTO Users (name, pass, status) VALUES (?, ?, ?)";
// определяем prepared statement
$stmt = $conn->prepare($sql);
// привязываем параметры к значениям
$rowsNumber = $stmt->execute(array($_POST["username"], $_POST["userpass"], $user));