Debes aprender a usar PDO (o Mysqli) ya que las funciones mysql_* son obsoletas. Te recomendaría que usaras la función
mysql_real_escape_string (antes usada para evitar inyecciones SQL), pero va a quedar obsoleta en PHP 5.50 y removida en el futuro.
En el mismo manual lo advierten:
Cita: This extension is deprecated as of PHP 5.5.0, and will be removed in the future. Instead, the MySQLi or PDO_MySQL extension should be used.