Правильность фильтрации, перед добавлением в БД

Подскажите пожалуйста, уважаемые мастера, правильно ли я отфильтровал данные? Новичок, и вот разбираюсь, как фильтровать данные перед добавление их в БД и выводом пользователям.

Вот собственно мой код:

Код (PHP):

1. <meta charset="UTF-8">
2.  
3. <?php 
4.  
5. $login = 'root';
6. $pass = '111111';
7. $dbname = 'new';
8. $hostname = 'localhost';
9.  
10. $db = new mysqli($hostname, $login, $pass, $dbname);
11. if ($db -> connect_error) die ($db -> connect_error);
12.  
13. echo '
14. <table><tr><th>Your Name:</th><th>Your text:</th></tr>
15. <form method="POST" action="strip_tags.php">
16. <tr><th><input type="text" name="name"></th>
17. <th><textarea cols=30 rows=5 name="text"></textarea></th></tr>
18. <th><input type="submit" name="submit" value="SEND"></th></table>
19. </form>
20. ';
21.  
22. if (isset($_POST['submit'])) {
23.     $name = filter($_POST['name']);
24.     $text = filter($_POST['text']);
25.     if ($name == '') echo 'Вы оставили пустое полу name<br>';
26.     if ($text == '') echo 'Вы оставили пустое поле text<br>';
27.  
28.     if (($name != '') AND ($text != '')) {
29.         $name = $db -> real_escape_string($name);
30.         $text = $db -> real_escape_string($text);
31.         $query = "INSERT INTO `users` VALUES('-', '".$name."', '".$text."')";
32.         $result = $db -> query($query);
33.         echo $name.'<br>'. $text . '<br>';
34.         if (!$result) echo $db -> error;
35.         if ($result) echo 'Успешное добавление новых данных';
36.     }
37. }
38.  
39. echo '<br><br>';
40. $result = $db -> query("SELECT * FROM `users`");
41. $row = $result -> num_rows;
42. for ($i = 0; $i < $row; $i++) {
43.     $result -> data_seek($i);
44.     $rows = $result -> fetch_array(MYSQLI_ASSOC);
45.     echo 'User id - ' . $rows['id'] . '<br>';
46.     echo 'User name - ' . $rows['name'] . '<br>';
47.     echo 'User text - ' . $rows['text'] . '<br><hr>';
48. }
49. $result -> close();
50. $db -> close();
51.  
52. function filter($var) {
53.     if (get_magic_quotes_gpc()) $var = stripslashes($var);
54.     $var = htmlspecialchars($var);
55.     return $var;    
56. }
57.  
58.  
59. ?>