Как лучше написать регистрацию на PHP?

Написал код регистрации. Но я не уверен, что он правильный, хотя он и работает. Что мне стоит учесть при последующем использовании этого кода?

<?php 
$name = $_POST['name'];
$surname = $_POST['surname'];
$username = $_POST['username'];
$password = $_POST['password'];
$email = $_POST['email'];
$res = mysqli_query($link, "SELECT username FROM user WHERE username = '$username'");
$res1 = mysqli_query($link, "SELECT email FROM user WHERE email = '$email'");
$count = mysqli_num_rows($res);
$count1 = mysqli_num_rows($res1);
if( $count > 0) {
  $badlog = "К сожалению этот логин уже используется, попробуйте другой.";
  require '/templates/reg.php';
} elseif ($count1 > 0) {
  $badmail = 'К сожалению этот E-mail уже используется, попробуйте другой.';
  require '/templates/reg.php';
} else {
    mysqli_query($link, "INSERT INTO `user`(`id`, `surname`, `name`, `email`, `username`, `password`) 
        VALUES ('','$surname','$name', '$email','$username',md5('$password'))");
    echo "Регистрация прошла успешно, теперь вы можете авторизоваться";
}
 ?>