Sólo veo un lio con variables:
$giro = genera_password(4,"numerico");
$aux = $Xgiro;
$Rsngiro1 = mysql_query("select ngiro from giros",$link);
}while(mysql_fetch_array($Rsngiro1)!=$aux);
$giro = $aux;
Es más simple que uses $giro directamente en tu sentencia SQL:
RSinsertcliente = mysql_query("insert into giros values ('$Xidcli','$acceso1','$acceso2','$monto_envio','$ cuenta','$observacion','$fecha','$giro','$tipom',' $estado','','$tcambio')",$link);
Y .. revisa la función que usas para generar los passwords .. no sé si la tienes actualizada (pues había un pequeño error .. solventado hace tiempo también), pero creo que tienes actualizado el código:
http://www.forosdelweb.com/showpost....3&postcount=67
Un saludo,