E' il metodo giusto questo per operare con i db?

[Manuelandro]

DATI.php

<?
$db_host= "localhost";
$db_login= "root";
$db_pass= "";
$database= "gestionale";

$mysql = new mysqli("$db_host", "$db_login", "$db_pass", "$database");
if(!$mysql)
{
die("Errore di connessione al database, impossibile procedere");
}
?>

////////////////////////////////////////////////////////////////////////////////////////

ADD.php

<?
include('dati.php');


if( $_POST['action'] == 'addcliente')
{
$query = "INSERT INTO tbclienti VALUES ('', '".addslashes($_POST['ragionesociale'])."', '".addslashes($_POST['indirizzo'])."', '".addslashes($_POST['tel1'])."')";
$result = mysql_query($query, $db);
}
elseif ( $_POST['action'] == 'addreferente')
{
}



mysql_close($db);
?>