Non dovresti citare i segnaposto nell'SQL. Prova quanto segue come stringa SQL:
$query = "INSERT INTO player_acct (username, salt, hashpass, email, state, country,
last_login) VALUES (:username, :salt, :hashpass, :email, :state, :country, :last_login)";