Sécurisation accès BDD

Bonjour,

Je voudrais sécuriser l'accès à ma base de données chez Free.
Mon programme principal accède à la BDD en appelant un fichier conn.php qui contient les infos nécessaires à la connexion (Login, MDP, etc).

Après avoir beaucoup tourné en rond,
1. il faudrait que je mette les paramètres de connexion dans un fichier .htaccess dans un répertoire admin protégé par MDP.
2. l'instruction mysql_pconnect pourrait poser problème car il n'y a pas de fermeture de l'accès à la BDD.
3. comme il s'agit des données recueillies par un formulaire, pour éviter l'injection SQL, il faudrait utiliser l'instruction : mysql_real_escape_string. Mais je ne sais pas bien comment faire dans ce cas.

En écrivant ce post, j'ai établi mon programme de travail !
Mais un petit coup de main serait bienvenu :)

=========================

Le fichier conn.php =
------------------------------------------------------------------------------------------
<?php
# FileName="Connection_php_mysql.htm"
# Type="MYSQL"
# HTTP="true"
$hostname_conn = "localhost";
$database_conn = "xxxx";// nom de la base de donnée
$username_conn = "xxxx";// votre login hébergeur
$password_conn = "xxxx";// votre mot de passe hébergeur
$conn = mysql_pconnect($hostname_conn, $username_conn, $password_conn) or die(mysql_error());
mysql_select_db($database_conn, $conn);
?>
------------------------------------------------------------------------------------------

Le fichier principal adresse sa requête à la BDD de cette manière =
---------------------------------------------------------------------------------------------
<? require_once ('conn.php');
$sql=sprintf("INSERT INTO `courrier` (`cat`,`ste`,`nom`,`email`) VALUES ('%s','%s','%s','%s')", $cat,$ste,$nom,$email,);
mysql_query($sql,$conn) or die(mysql_error());
?>
------------------------------------------------------------------------------------------