Помогите с PHP кодом! Где косяк?

Косяк номер 1:
$username = htmlspecialchars(trim($_POST['username']));
$name = htmlspecialchars(trim($_POST['name']));
$email = htmlspecialchars(trim($_POST['email']));
$password = htmlspecialchars(trim($_POST['password']));
$password = md5(md5(trim($_POST['password'])));
htmlspecialchars НЕ спасает от SQL-инъекции, а md5(md5()) - это известная ламерская глупость. Судя по всему "курсы", по которым ты "учишься" достаточно популярны, т. к. подобный говнокод регулярно встречается на "ответах".

Косяк номер 2a:
if ((preg_match($username, "/[a-z1234567890]{1,30}/")) || (preg_match($name, "/[а-яА-Я] {1,30}/")) || (preg_match($email, "/[a-z1234567890_.]{3,30}\@+[a-z1234567890-]{2,8}\.+[a-z]{2,6}/")) || (preg_match($password, "/[a-zA-Z1234567890]{7,30}/"))) {
Условие верно, если хотя бы ОДИН preg_match вернут true. Все || надо заменить на &&. И, кстати, вот это вот [a-z1234567890] заменяется на [a-z\d].

Косяк номер 2b:
preg_match($email, "/[a-z1234567890_.]{3,30}\@+[a-z1234567890-]{2,8}\.+[a-z]{2,6}/")
НЕ НАДО проверять e-mail регулярными выражениями - обязательно найдётся корректный адрес, который твоё выражение посчитает ошибочным. Специально для проверки e-mail в PHP есть
filter_var($mail, FILTER_VALIDATE_EMAIL)

Косяк номер 3:
"INSERT INTO `users` (`id`, `username`, `name`, `email`, `password`, `date`) VALUES (NULL, '$username', '$name', '$email', '$password', NOW())".
Должно быть "INSERT INTO `users` (`username`, `name`, `email`, `password`, `date`) VALUES ('$username', '$name', '$email', '$password', NOW())". И, кстати, date тоже не нужно - если дефолтным значением поля date сделать CURRENT_TIMESTAMP.

Косяк номер 4:
Ты НЕ проверяешь, что возвращает mysqli_query и НЕ выводишь mysqli_error в случае ошибки. В результате, не знаешь, на что именно у тебя ругается MySQL.
if (mysqli_query(...) === false) {
echo mysqli_error($connect);
exit;
}