Anda memiliki dua pilihan.
1- Pertama, perbaiki kode Anda agar berfungsi dengan benar dengan mysql_*
fungsi. Anda terbuka lebar untuk injeksi SQL sekarang. Kemudian tingkatkan.
2- (lebih disukai) Buang kodenya, karena salah dan rentan. Mulai dari awal dengan sesuatu yang lebih baik, seperti PDO dan menyiapkan kueri, dan tidak perlu khawatir tentang injeksi lagi.