Нужна критика скрипта

<?php
 
include ('include/config.php');
 
$login = $_POST['login'];
$email = $_POST['email'];
$password = $_POST['password'];
 
    if (isset($_POST['submit'])) {
        if ((empty($_POST['login'])) ||(empty($_POST['email']))||(empty($_POST['password'])))
            {    
                exit("Не все поля были заполнены!"); 
            }
 
        elseif(!preg_match("|^[a-zA-Z0-9_]{3,15}+$|i", $_POST['login'])) 
            {
            exit("Логин содержит недопустимые символы и его длина должна быть от 3 до 15 символов!"); 
            }
    
        elseif (!preg_match("|^[-0-9a-z_]+@[-0-9a-z^\.]+\.[a-z]{2,6}$|i",$_POST['email']))
            { 
            exit("Некорректный e-mail!"); 
            } 
    
        elseif(!preg_match("|^[a-zA-Z0-9]{5,20}+$|i", $_POST['password'])) 
            {
            exit("Пароль содержит недопустимые символы и его длина должна быть от 5 до 20 символов!"); 
            }
    
    $var = $connection->query("SELECT `login` FROM `users` WHERE `login`='$login' OR `email`='$email'"); 
    $l_records = $var->fetch(PDO::FETCH_ASSOC);
    if ($l_records){
    echo "Данный e-mail или логин уже занят!";
    }
 
    else
    {    
     $password = password_hash($_POST['password'],PASSWORD_DEFAULT);
     $result = "INSERT INTO users (`login`,`email`,`password`) VALUES ('$login','$email','$password')";
     
     $info = $connection->query($result);
    
     
     
 
    if ($info)
    {
        echo "Информация занесена в базу данных";
    }
    else
    {
        echo "Информация не занесена в базу данных";
    }
}
    }   
 
$connection = null;
?>