Wieder Probleme mit PHP-Versions-Änderung? [2]

     // einen sicheren Query zusammenstellen
        $query = sprintf("INSERT INTO testtab ('breite', 'preis1', 'preis2', 'preis3', 'preis4') VALUES ('%s', '%s', %d)",
                    mysql_real_escape_string($breite, $link),
                    mysql_real_escape_string($preis1, $link),
                    mysql_real_escape_string($preis2, $link),
                    mysql_real_escape_string($preis3, $link),
                    mysql_real_escape_string($preis4, $link));
        mysql_query($query, $link);
        if (mysql_affected_rows($link) > 0) {
            echo "Produkt eingefuegt\n";
        }

        $query = sprintf("INSERT INTO testtab ('breite', 'preis1', 'preis2', 'preis3', 'preis4') VALUES ('%s', '%s', '%s', '%s', '%s')",

$query = sprintf("INSERT INTO testtab (`breite`, `preis1`, `preis2`, `preis3`, `preis4`) VALUES ('%s', '%s', '%s', '%s', '%s')",

        if (mysql_affected_rows($link) > 0) {
            echo "Produkt eingefuegt\n";
        } else {
            echo mysql_error();
        }

Darf ich denn in der PHP-Datei die Zugangsdaten eingetragen lassen, ich dachte, die müste ich immer per include "connect.inc.php" einbinden.

Muß ich denn auch alle andern PHP-Anfragen so absichern?

Bei den Anderen PHP-Seiten, wird die "Query" durch Berechnung aus der Einzugebende Höhe und Breite erstellt. Hier kann ich wohl davon ausgehen, das man keine "Befehle" in der Datenbank "einschläussen" kann, oder?