שאלה בקשר להגנה נגד פריצות.

[DFX-Hosting]

אני עשיתי מספר דברים רציתי לשאול אם צריך עוד משהו אם שזה לא מספיק
כאשר משתמש מכניס את הסיסמה ואת השם משתמש הוא עובר תהליך כזה :

PHP קוד:

$user = $_REQUEST['username'];
$pass = $_REQUEST['password'];


$user=strip_tags($user);
$pass=strip_tags($pass);

$user=str_replace(" ","",$user);
$pass=str_replace(" ","",$pass);

$user=str_replace("%20","",$user);
$pass=str_replace("%20","",$pass);

$user=addslashes($user);
$pass=addslashes($pass);

וכמובן זה עושה ב md5  לסיסמה ואז בודק אותה עם המסד
יש משהו להוסיף כדי שהמערכת תיהיה מאובטחת יותר?
תודה מראש