Gli apici li metti solo intorno alle variabili dei campi stringa.
Codice:
query = "insert into " . $tbl_name. "(nome, cognome, user_name, password, e-mail, universita) VALUES ('$nome', '$cognome', '$username', '$password', '$email', '$universita')";
Quindi dovrebbe essere così.
EDIT: ops, sorry. Penso tu ti riferisca alla select. Solo che quella sembra esatta.