Masz dwie opcje.
1- Najpierw napraw swój kod, aby działał prawidłowo z mysql_* Funkcje. Jesteś szeroko otwarty do wstrzyknięć SQL już teraz. Następnie uaktualnij.
2- (preferowane) Złom kod, ponieważ jest zły i podatny na ataki. Zacznij od czegoś lepszego, takiego jak PDO i przygotowanych zapytań i nigdy więcej nie martw się o wstrzyknięcie.
