Este codigo es seguro ? :S

[_-ZeuS-_]

Hola, vamos por el principio, php es un lenguaje ke se ejecuta en un servidor, pero lo que te puedo decir es que por seguridades necesitas crear varias capas de programación que por lo general antes eran dos las conocidas como cliente - servidor, ahora puedes crear varios niveles pero la verdad yo siempre acostumbro a manejar objetos por ende creo clases por cada tabla de la base de datos y ahí pongo la programación de sql, bueno eso como consejo.

Ahora x lo que leí tienes varias validaciones interesantes que hacen seguro al sistema, tienes que proteger de inyección de código enbase de datos y en parte lo has hecho, así que en inyección creo que está seguro.