Entfernen Sie das '@' vor $_POST und Sie sollten in Ordnung sein.
Ihr aktuelles Skript scheint jedoch für SQLi anfällig zu sein.
Und Sie verwenden auch eine veraltete Erweiterung. Sie sollten stattdessen MySQLi oder PDO verwenden.
Überprüfen Sie diese Antwort auf weitere Informationen darüber, wie Sie Ihren Code sicherer machen können.
