Регистрация нового пользователя (PHP+MySQL)

<?php
    if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } // заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
    if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} } // заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
    if (isset($_POST['email'])) { $email=$_POST['email']; if ($email =='') { unset($email);} } // заносим введенный пользователем пароль в переменную $email, если он пустой, то уничтожаем переменную
    if (isset($_POST['name'])) { $name=$_POST['name']; if ($name =='') { unset($name);} } // заносим введенный пользователем пароль в переменную $name, если он пустой, то уничтожаем переменную
    if (isset($_POST['surname'])) { $surname=$_POST['surname']; if ($surname =='') { unset($surname);} } // заносим введенный пользователем пароль в переменную $surname, если он пустой, то уничтожаем переменную
 if (empty($login) or empty($password) or empty($email)) //если пользователь не ввел логин, пароль или почту - выдаем ошибку и останавливаем скрипт
    {
    exit ("Заполните, пожалуйста, обязательные поля.");
    }
    // если логин и пароль введены, то обрабатываем их, чтобы игнорировались теги и скрипты
    $login = stripslashes($login);
    $login = htmlspecialchars($login);
    $password = stripslashes($password);
    $password = htmlspecialchars($password);
    // удаляем лишние пробелы
    $login = trim($login);
    $password = trim($password);
    
    // подключаемся к базе
    include ("db.php");
    $result = mysql_query("SELECT login FROM users_list WHERE login='$login'") or die(mysql_error());
    $myrow = mysql_fetch_array($result);
    if (!empty($myrow['login'])) {
    exit ("Извините, введённый вами логин уже занят. Введите другой логин.");
    }
 // если такого нет, то сохраняем данные
    $result2 = mysql_query ("INSERT INTO users_list (login,password,email,name,surname) VALUES('$login','$password','$email','$name','$surname')");
    // Проверяем, есть ли ошибки
    if ($result2=='TRUE')
    {
    echo "Вы успешно зарегистрированы! Теперь вы можете <a href='index.php'>зайти на сайт</a> под своими данными";
    }
 else {
    echo "Какая-то ошибка!";
    }
    ?>

preg_match("/^([a-z0-9_\.-]+)@([a-z0-9_\.-]+)\.([a-z\.]{2,6})$/", $email)

filter_var($email, VALIDATE_EMAIL);

if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} }

$login = isset($_POST['login']) ? $_POST['login'] : null;