Requete sql suite à formulaire php

<?include ('config.php'); ?>
<?include ('header.php'); ?>

  <?php 
  
  if (isset($_POST['valider'])){
	  $titre = $_POST['titre'];
	  $fichier = $_POST['fichier'];
	  $description = $_POST['description'];
	  $embed = $_POST['embed'];
	  echo $titre;
	  echo htmlentities($description);
	  echo $embed;
	  
mysql_connect ($mysql_host, $mysql_user, $mysql_pass);
mysql_select_db ($mysql_name) ;

// lancement de la requete
$sql = "INSERT INTO `video` VALUES (NULL, $titre, $fichier, $description, $embed, NULL)";

// on insere le tuple (mysql_query) et au cas où, on écrira un petit message d'erreur si la requête ne se passe pas bien (or die)
mysql_query ($sql) or die ('Erreur SQL !'.$sql.'<br />'.mysql_error());

// on ferme la connexion à la base
mysql_close();
	  
  }else{ ?>

<form method="POST" >

      <h1>Poster</h1>
	  <table>
		<tr>
			<td>Titre</td>
			<td><input type="text" name="titre" /></td>
		</tr>
		<tr>
			<td>Image</td>
			<td><input type="text" name="fichier" /></td>
		</tr>
		
		<tr>
			<td>Description</td>
			<td><textarea name="description"></textarea></td>
		</tr>
		
		<tr>
			<td>Embed</td>
			<td><input type="text" name="embed" /></td>
		</tr>
		
		<tr>
			<td>Valider</td>
			<td><input type="submit" id="valider" name="valider" /></td>
		</tr>
	</table>
  </form>
  
<?php } ?>
<? include ('footer.php'); ?>