Sie haben zwei Möglichkeiten.
1- Korrigieren Sie zuerst Ihren Code, damit er ordnungsgemäß funktioniert mit mysql_*
Funktionen. Sie sind weit offen jetzt zu SQL-Injections. Aktualisieren Sie dann.
2- (bevorzugt) Verwerfen Sie den Code, weil er falsch und angreifbar ist. Beginnen Sie mit etwas Besserem wie PDO und vorbereitete Abfragen, und sorgen Sie sich nie wieder um Injektionen.