Registreren veilig?

<?php

ini_set('display_errors',0);
error_reporting(E_ALL | E_STRICT);

define('DEBUG_MODE',false);

function showSQLError($sql,$error,$text='Error')
{
 if (DEBUG_MODE)
 {
   return  '<pre>Error: ' . $error . '<br />' . $sql . '</pre>';
 }
 else
 {
   return $text;
 }
}  

include '../config.php';
include 'functions.php';
require_once('captcha/recaptchalib.php');
$privatekey = ""; // leeggehaald!

$sitenaam = ""; // leeggehaald!
$sitemail = ""; // leeggehaald!

$email = $_POST['email']; // Voor de functie

function checkemail($email)
{
    // Kijk of er een @ in zit, zo nee false
    if(!stristr($email, '@'))
    {
        return false;
    }
    $email_split = explode("@", $email);
    // Er mag slecht één @ inzitten dus het array moet 2 records tellen
    if(count($email_split) != 2)
    {
        return false;
    }
    $email_user = $email_split[0];
    $email_host = $email_split[1];
    // Kijk of er MX-servers zijn, zo nee false
    if(!getmxrr($email_host, $var))
    {
        return false;
    }
    // Kijk of het usergedeelte okee is, zo nee false
    if(!preg_match("/^[0-9a-z]([-_.~]?[0-9a-z])*$/i", $email_user))
    {
        return false;
    }
    return true;
}


if($_SERVER['REQUEST_METHOD']=="POST") // alleen als er op submit gedrukt ismet:\n";
{
$resp = recaptcha_check_answer ($privatekey,
                                $_SERVER["REMOTE_ADDR"],
                                $_POST["recaptcha_challenge_field"],
                                $_POST["recaptcha_response_field"]);
if (!$resp->is_valid) {

echo 'Sorry maar de Captcha die je ingaf is verkeerd.';
echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
}

else {

 if($_POST['username'] != "" AND $_POST['password'] != "" AND $_POST['password_controle'] != "" AND $_POST['email'] != "")
 {
   $sql_check_user = "SELECT username
                      FROM leden
                      WHERE username = '".mysql_real_escape_string($_POST['username'])."'
                     ";

  if (($result_check_user = mysql_query($sql_check_user)) === false)
  {
    echo showSQLError($sql_check_user,mysql_error(),'Fout met het ophalen van de gebruiker. Als deze fout zich blijft voortdoen, neem dan contact op.');
    echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
  }
  elseif (mysql_num_rows($result_check_user) == 0)
  {
      $sql_check_email = "SELECT email
                          FROM leden
                          WHERE email = '".mysql_real_escape_string($_POST['email'])."'
                                                                    ";
      if (($result_check_email = mysql_query($sql_check_email)) === false)
      {
        echo showSQLError($sql_check_email,mysql_error(),'Fout met het ophalen van de mail. Als deze fout zich blijft voortdoen, neem dan contact op.');
        echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
      }
      elseif (mysql_num_rows($result_check_email) == 0)
      {
        if(checkemail($email) == TRUE)
        {
          
      
        if (filter_var($_POST['email'], FILTER_VALIDATE_EMAIL))
         {
            if(strlen($_POST['password']) >= 6 )
            {
               if($_POST['password'] == $_POST['password_controle']) // Wachtwoord check controle
               {
                  $actcode = mt_srand((double)microtime()*100000); // Activatie code maken!
                  while(strlen($actcode) <= 10) {
                  $i = chr(mt_rand (0,255));
                  if(preg_match("/^[a-z0-9]$/", $i))
                  { $actcode = $actcode.$i; } }
                  
                    $sql_insert_user = "INSERT INTO leden
                                                   (
                                                    username,
                                                    password,
                                                    email,
                                                    admin,
                                                    actief,
                                                    actcode
                                                   )
                                                   VALUES    
                                                   (
                                                    '".mysql_real_escape_string($_POST['username'])."',    
                                                    '".mysql_real_escape_string(md5($_POST['password']))."',
                                                    '".mysql_real_escape_string($_POST['email'])."',
                                                    0,
                                                    0,
                                                    '".$actcode."'
                                                   )
                                       ";

                    if (($result_insert_user = mysql_query($sql_insert_user)) === false)
                    {
                      echo showSQLError($sql_insert_user,mysql_error(),'Fout bij het invoegen van de gebruiker. Als deze fout zich blijft voortdoen, neem dan contact op.');
                      echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
                    }
                    else
                    {
                      $sql_id_new = "SELECT id
                                     FROM leden
                                     WHERE username='".mysql_real_escape_string($_POST['username'])."'
                                    ";
                       if (($result_id_new = mysql_query($sql_id_new)) === false)
                       {
                         echo showSQLError($sql_get_user,mysql_error(),'Fout bij het registreren. Als deze fout zich blijft voortdoen, neem dan contact op.');
                         echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
                       }
                       else
                       {
                          $query = mysql_query($sql_id_new);
                          $rij = mysql_fetch_object($query);
                          $dbid = htmlspecialchars($rij->id);
                          $bericht = "Beste ".$_POST['username'].",\nJe hebt je geregistreerd op de site 'weggehaald', dit is de activatie mail van je registratie.\nOm je account te activeren, druk je op de link onderaan deze mail.\n\n";
                          $bericht .= "REGISTRATIE BEVESTIGEN: http://www.site.nl/activeren.php?id=".$dbid."&code=".$actcode."&registratie=true \n\n";
                          $bericht .= "Zodra je op deze link geklikt hebt, kun je inloggen met:\n";
                          $bericht .= "Gebruikersnaam: ".$_POST['username']."\n";
                          $bericht .= "Wachtwoord: ".$_POST['password']."\n";
                          $bericht .= "** Dit is een automatisch verzonden bericht **";
                          $mail = mail($_POST['email'],"Registratie ".$sitenaam,$bericht,"From: ".$sitenaam." <".$sitemail.">");
                          
                           if($mail == TRUE)
                           {
                             echo "Je bent succesvol geregistreerd! Zodra je de link in de mail hebt bezocht kun je inloggen.<br />\n<a href=\"inloggen.php\">&laquo; Naar de inlogpagina</a>";
                           }
                           else
                           {
                             echo 'Fout opgetreden tijdens het registreren. Als deze fout zich blijft voortdoen, neem dan contact op.';
                             echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
                           }
                       }
                      }    
      
                    
                     }
                      else
                      {
                      echo 'De opgegeven wachtwoorden zijn niet gelijk aan elkaar!';
                      echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
                      }
              }
              else
              {
                echo 'Uw wachtwoord moet uit minsten 6 tekens bestaan!';
                echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
              }
           }
           else
           {
            echo 'Geef een geldig email adres op!';
            echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
           }
        }
        else
        {
        echo 'Je emailadres is ongeldig';
        echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
        }

         }
         else
         {
          echo 'De email die je opgaf bestaat al in onze database';
          echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
         }
        }
        else
        {
          echo 'De gebruikersnaam die je opgaf bestaat al. Klik hier om terug te gaan!';
          echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
        }
      }
      else
      {
        echo 'Je bent vergeten één of meerdere velden in te vullen.';
        echo '<br><input type="button" value="Ga terug" onClick="window.history.back()">';
      }
   }
}
else
{
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/ xhtml1-transitional.dtd">
               <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
               <head><title>Registreren - Site</title>
               <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
           <meta http-equiv="Content-Language" content="nl" />
 
               <body>
                <form method="POST" acion="registreer.php">
                 <table>
                  <tr>
                       <td> <font face="verdana" size="1">Gebruikersnaam: </td>
                       <td> <input type="text" name="username" maxlength="30"> </td>
                  </tr>
                  <tr>
                       <td> <font face="verdana" size="1">Wachtwoord: </td>
                       <td> <input type="password" name="password"> </td>
                  </tr>
                  <tr>
                       <td> <font face=verdana size=1>Wachtwoord controle: </td>
                       <td> <input type="password" name="password_controle"> </td>
                  </tr>
                  <tr>
                       <td> <font face="verdana" size="1">E-mail: </td>
                       <td> <input type="text" name="email"> </td>
                  </tr>
                  <tr>
                       <td> <input type="submit" value="submit" name="submit"> </td>
                       <td> <input type="reset" value="Maak leeg" name="Maak leeg"> </td>
                  </tr>
                 </table>
                 <?php
                  require_once('captcha/recaptchalib.php');
                  $publickey = "leegehaald"; // you got this from the signup page
                  echo recaptcha_get_html($publickey);
        ?>

                </form>
               </body>
               </html>
<?php
   }
?>