Правильно ли я написал код

function create_account ()
    {
        if(isset($_POST['create']))
        {
            $login = mysql_real_escape_string(htmlspecialchars(trim($_POST['login'])));
            $password = mysql_real_escape_string(htmlspecialchars(trim($_POST['password'])));
            $email = mysql_real_escape_string(htmlspecialchars(trim($_POST['login'])));
            $refeal = mysql_real_escape_string(htmlspecialchars(trim($_POST['refeal'])));
            
            $conRegister = new mysqli($server['host'], $server['user'], $server['pass'], $server['db_account']);
            
            if ($conRegister->connect_errno) 
            {
                printf("Не удалось подключиться: %s\n", $conRegister ->connect_error);
                exit();
            }
            
            $query = "SELECT `username`, `email` FROM `account` WHERE `username` = '$login' and `email` = '$email' LIMIT 1";
            $queryS = mysqli_query($conRegister, $query);
            
            $res = mysqli_num_rows($queryS);
            
            if($res>0)
            {   
                echo "Логин и email заняты!";
                exit();
            }
            else
            {
                /// Заносим в базу!
            }
            
            
        }
    }

<?                  
$foo = file_get_contents('./file.txt', null, null, 0, 2048);
?>
 <marquee scrollamount="3" style="color: #D9470D; font-size: 20px; font-weight: bolder; line-height: 150%; text-shadow: #000000 0px 1px 1px;"><?=$foo; ?></marquee>';

150%; text-shadow: #000000 0px 1px 1px;"><?=$foo; ?></marquee>';