ปัญหาคาใจ การรับข้อมูลจาก Form ที่ปลอดภัยที่สุด ควรทำอย่างไร

<?php
require 'connectdb.php';

if(isset($_POST['nameuser'])){
    isset($_POST['nameuser']) ? $unameuser = mysqli_real_escape_string($dbcon, $_POST['nameuser']) : $unameuser = '';
    $sql = "INSERT INTO USER (name) VALUES (?)";
    $stmt = mysqli_prepare($dbcon, $sql);
    mysqli_stmt_bind_param($stmt, "s", mysqli_real_escape_string($dbcon,$unameuser));
    $result_user = mysqli_execute($stmt);

    if($result_user){ 
	      echo "<scritp>alert('เพิ่มชื่อแล้ว');</script>"; 
    	  header('Location: data.html'); 
       die();
     }else {
	      echo "<scritp>alert('ไม่สามารถเพิ่มข้อมูลได้');</script>"; 
    	  header('Location: data.html');
       die(); 
}
}else {
  header('Location: data.html'); 
  die();
}
?>