Neměli byste uvádět zástupné symboly v SQL. Zkuste následující řetězec SQL:
$query = "INSERT INTO player_acct (username, salt, hashpass, email, state, country,
last_login) VALUES (:username, :salt, :hashpass, :email, :state, :country, :last_login)";