przed dodaniem danych do bazy sprawdzam je przez takie funkcje

dla emaila

[PHP] pobierz, plaintext 
<?php
function check_email($email)
    {
      if(preg_match('/^([a-zA-Z0-9]+)([a-zA-Z0-9._-]*)@([a-zA-Z0-9_-]+)([a-zA-Z0-9._-]+)([a-zA-Z]+)$/' , $email))
        return true;
      return false;
    }
?>
[PHP] pobierz, plaintext 

dla loginu

[PHP] pobierz, plaintext 
<?php
function check_login($login)
    {
      if(preg_match('/^([a-zA-Z0-9]){3,20}$/' , $login))
        return true;
      return false;
    }
?>
[PHP] pobierz, plaintext 

czy muszę jeszcze potem używać funkcji addslashes dla zmiennych sprawdzonych przez te funkcje

oraz czy jest jakaś alternatywa dla addslashes (pod mysqli)

mysqli_real_escape_string" title="Zobacz w manualu PHP" target="_manual

a odpowie mi ktoś na pytanie nr 1 ?