съобщението за грешка ясно го казваше .
променете това
else return mysql_escape_string($source); // you are using mysql here
до
else return mysqli_real_escape_string($source); //will be mysqli
OBS:трябва да преминете към PDO или MYSQLI като MYSQL mysql_real_escape_string
също ще бъде отхвърлен :)
вие смесвате между mysqli и mysql .
РЕДАКТИРАНЕ:от втората ви грешка.
mysqli_real_escape_string ($link ,$source ) // $link is your connection variable