Регистрационная форма

<?php
echo "<form action=form.php method='POST'>";
echo "<b>Введите логин:</b><br>";
echo "<input type=text size=30 name=login><br>";
echo "<b>Введите пароль:</b><br>";
echo "<input type=password size=30 name=pass><br>";
echo "<b>Ваш пол</b>&nbsp;&nbsp;&nbsp;мужской<input type=radio name=sex value='мужской'>женский<input type=radio name=sex value='женский'><br>";
echo "<input type=submit value='OK'>";
echo "<input type='hidden' name=show value=true>";
echo "</form>";
if (isset($_POST['show']))
{
echo "<hr>";
echo "<b>Ваш логин:</b><br>";
echo $_POST['login']."<br>";
echo "<b>Ваш пароль:</b><br>";
echo $_POST['pass']."<br>";
echo "<b>Ваш пол:</b><br>";
echo $_POST['sex']."<br>";
}
?>

if(isset($_POST['submit'])) {
if(isset($_POST['login'])) {
$login = htmlspecialchars(trim(stripslashes($_POST['login'])));
}
if($login == "") {
echo "Вы не заполнили поле логина";
unset($login);
}
if(isset($_POST['password'])) {
$pass = htmlspecialchars(trim(stripslashes($_POST['password'])));
}
if($pass == "") {
echo "Вы не заполнили поле пароль";
unset($pass);
}
if(isset($_POST['mail'])) {
$mail = htmlspecialchars(trim(stripslashes($_POST['mail'])));
}
if($mail == "") {
echo "Вы не заполнили поле емеил";
unset($mail);
} elseif(!preg_match('/^[a-zA-Z1-9-_]+@[a-zA-Z0-9]+\.[a-z0-9]{2,4}$/',$mail)) {
echo "Вы не верно указали емеил";
unset($mail);
}
if(isset($login) && isset($pass) && isset($mail)) {
$res = mysql_query("INSERT INTO `register` (`login`,`password`,`mail`) VALUES ('$login','$pass','$mail')");
if($res == true) {
echo "Вы успешно зарегистрированны ваш логин $login ваш емеил $mail запомните их они вам пригодятся";
}
}
 
}

elseif(!preg_match('/^[a-zA-Z1-9-_]+@[a-zA-Z0-9]+\.[a-z0-9]{2,4}$/',$mail)) {
echo "Вы не верно указали емеил";
unset($mail);
}