Er denne oprettelsesformular "i orden"?

Godaften eksperter..

Situationen er den at jeg er påbegyndt et større projekt, nærmere betegnet programmeringen af et større community.. Da jeg langt fra selv er ekspert, tænkte jeg derfor at jeg hen ad vejen kunne høre jer ad med om tingene jeg fik lavet var sikre og jeg havde taget højde for det man bør..

Jeg kunne derfor godt tænke mig at vide om oprettelsesformularen nedenunder er sikker? Er brugen af de mange stripslashes, htmlspecialchars og mysql_real_escape_string overflødig? Jeg har fået fortalt at md5 kryptering ikke længere er så sikkert, men jeg venter lige med at kaste mig over i noget andet her i første omgang.. Jeg kunne ligeledes godt tænke mig at få svar på hvad der er smartest mht. mysql forbindelserne og handlingerne. Er det bedst at ligge dem i en fil for sig (som jeg har gjort her) eller inkludere dem på de aktuelle sider, hvor de bliver brugt? Jeg prøvede i første omgang at inkludere dem i min pågældende opret-bruger-fil, men der fik jeg nogle header-problemer, så det hoppede jeg hurtigt fra igen.. Men hvad er smartest (jeg tænker mest på server-belastning her)?

<?
// Forbinder til databasen
include_once('../../inc.config.php');
mysql_connect($cfg['mysql']['host'],$cfg['mysql']['username'],$cfg['mysql']['password']);
mysql_select_db($cfg['mysql']['database']);

// Navn på tabellen
$tbl_name="members"; 

// Brugernavn og Password bliver sendt og modtaget fra min form
$newusername=$_POST['newusername'];
$newpassword=$_POST['newpassword'];
$newname=$_POST['newname'];
$newage=$_POST['newage'];
$newpostnr=$_POST['newpostnr'];
$newcity=$_POST['newcity'];
$newemail=$_POST['newemail'];
$newhomepage=$_POST['newhomepage'];

// Til at forhindre MySQL "injections" og kryptere password benyttes nedenstående
$newusername = stripslashes($newusername);
$newusername = htmlspecialchars($newusername);
$newusername = mysql_real_escape_string($newusername);

$newpassword = stripslashes($newpassword);
$newpassword = htmlspecialchars($newpassword);
$newpassword = mysql_real_escape_string($newpassword);
$newpassword = md5($newpassword);

$newname = stripslashes($newname);
$newname = htmlspecialchars($newname);
$newname = mysql_real_escape_string($newname);

$newage = stripslashes($newage);
$newage = htmlspecialchars($newage);
$newage = mysql_real_escape_string($newage);

$newpostnr = stripslashes($newpostnr);
$newpostnr = htmlspecialchars($newpostnr);
$newpostnr = mysql_real_escape_string($newpostnr);

$newcity = stripslashes($newcity);
$newcity = htmlspecialchars($newcity);
$newcity = mysql_real_escape_string($newcity);

$newemail = stripslashes($newemail);
$newemail = htmlspecialchars($newemail);
$newemail = mysql_real_escape_string($newemail);

$newhomepage = stripslashes($newhomepage);
$newhomepage = htmlspecialchars($newhomepage);
$newhomepage = mysql_real_escape_string($newhomepage);

// Til at tjekke op på om brugernavn og email allerede eksisterer i databasen
$q1user = mysql_query("select * from members where username = '$_POST[newusername]'");
$q1mail = mysql_query("select * from members where email = '$_POST[newemail]'");

if ($_POST['referer'] == 'newuser') {
    if (empty($_POST['newusername']) or empty($_POST['newpassword']) or empty($_POST['newpassword2']) or empty($_POST['newname']) or empty($_POST['newemail'])) {
        header("location:".$_SERVER['HTTP_REFERER']);
    }
    else if ($_POST['newpassword'] != $_POST['newpassword2']) {
        header("Location: passwords_ikke_ens.php");
    }
    else if (mysql_num_rows($q1user) > "0") {
        header("Location: brugeren_eksisterer_allerede.php");
    }
    else if (mysql_num_rows($q1mail) > "0") {
        header("Location: email_eksisterer_allerede.php");
    }
    else if (empty($_POST['newaccept'])){
        header("Location: checkbox_ikke_hakket_af.php");
    }
    else {
        mysql_query("INSERT INTO $tbl_name (username, password, name, age, postnr, city, email, homepage) VALUES ('$newusername', '$newpassword', '$newname', '$newage', '$newpostnr', '$newcity', '$newemail', '$newhomepage')") or die(mysql_error());
        header("Location: det_virkede.php");
    }
}

?>