de foutmelding zei het duidelijk.
verander dit
else return mysql_escape_string($source); // you are using mysql here
naar
else return mysqli_real_escape_string($source); //will be mysqli
OBS:u moet overschakelen naar PDO of MYSQLI als MYSQL mysql_real_escape_string
wordt ook beëindigd :)
je mixt tussen mysqli en mysql.
EDIT:van je tweede fout.
mysqli_real_escape_string ($link ,$source ) // $link is your connection variable