Hai due opzioni.
1- Innanzitutto, correggi il codice in modo che funzioni correttamente con mysql_*
funzioni. Sei aperta alle iniezioni SQL in questo momento. Quindi aggiorna.
2- (preferito) Elimina il codice, perché è sbagliato e vulnerabile. Ricomincia con qualcosa di meglio, come DOP e le query preparate e non preoccuparti mai più dell'iniezione.