Duda evitar mysql injection

[efenollal]

Buenas:
No necesitas utilizar sprintf como tal, solamente tienes que utilizar $Valors_necess como array() y dentro de ese array utilizas mysql_real_escape_string.
Ej.

Código PHP:

$Valors_necess = array(
        mysql_real_escape_string("valor1"), 
        mysql_real_escape_string("valor2"),
    );
 

Y luego puedes entonces hacer el INSERT a la base de datos con
implode(',', $Valors_necess).
Espero te ayude.