Защита полей формы

if ($newpass1 !== $newpass2) { $q = "Пароли не совпадают! Проверьте данные и попробуете еще раз!"; } 
if ($emails = mysqli_query($connect, "SELECT email FROM users WHERE email = '$email'")) {
    if (mysqli_num_rows($emails) > 0) {
        $q = "E-mail который вы ввели, уже использован. Попробуйте запросить восстановление пароля или обратитесь к консультанту!";
    }
}
if ($newpass1 == '' || $newpass2 == '') { $q= 'Проверьте поле с паролем, поля должны совпадать!'; }
if ($name == '') { $q= 'Вы не заполнили поле "Логин", оно обязательное!'; }
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { $q= 'Введите правильный "E-mail" адрес!'; }
if ($email == '') { $q= 'Вы не заполнили поле "E-mail", оно обязательное!'; }

$pass = md5($newpass1);
$new_reg = "INSERT INTO `my_users`(`id`, `name`, `pass`, `role`, `email`, `date_registration`) VALUES (0,'$name','$pass','user','$email','$nowdate')";

$var1 = mysqli_real_escape_string($connect, $_POST['input1']);
$var2 = mysqli_real_escape_string($connect, $_POST['input2']);

if(!preg_match("/^[A-Za-zА-ЯЁа-яё0-9\_]{2,50}$/iu",$login)){
    $error = true;
    $error_message[] = 'логин должен состоять из.....';
}