die Fehlermeldung sagte es eindeutig .
ändere dies
else return mysql_escape_string($source); // you are using mysql here
zu
else return mysqli_real_escape_string($source); //will be mysqli
OBS:Sie sollten als MYSQL mysql_real_escape_string
zu PDO oder MYSQLI wechseln wird auch veraltet sein :)
Sie mischen zwischen mysqli und mysql .
EDIT:von Ihrem zweiten Fehler.
mysqli_real_escape_string ($link ,$source ) // $link is your connection variable