Hoe beveilig forms beter ?

Hey,

Ik heb vannacht mijn aller eerste login systeem gebouwd. En omdat ik de laatste weken heel erg druk bezig ben om PHP onder de knie te krijgen vraag ik veel.

Maar mijn vraag dus. Hoe kan ik het beste dit beveiligen ?

http://www.frenzo305.v3host.be/loginsysteem/

Wat moet ik daar voor weten allemaal welke termen, query's zouden jullie opzoeken/uitvoeren ?

Mvg,
Frenzo

<?
// cijfers / getallen $_POST $_GET
intval($_POST); 
int() $_POST
// tekst $_POST $_GET
$mysqli->real_escape_string(trim($_POST));
mysql_real_escape_string(trim($_POST));
?>

Inloggen:
- Gebruikersnaam bestaat
- Speler al ingelogd?
- Wachtwoord klopt?
- Alle inputs wel goed uitgevoerd

Registreren:
- IP Check
- Alle inputs of ze wel bestaan / deugen
- Gebruikersnaam bestaat tie al in database
- Wachtwoorden komen overeen?
- Is e-mail al is gebruikt? (als je email input hebt)

(misschien dat ik iets vergeet)