Evitar injection con formulario php

[desoler]

ok, es que no me funciona.
Esto es lo que trato de utilizar:

Código PHP:

$first_name = mysqli_real_escape_string($conexion, $_POST['first_name']);
 
$first_name = mysqli_real_escape_string($conexion, $first_name);
 
if (mysqli_query($conexion, "INSERT into datos (first_name) VALUES ('$first_name')")) {
echo "insercion correcta";
}else{
echo "fallo en la insercion";
}
 

y el error que me da es:

Código PHP:

Warning: mysqli_real_escape_string() expects parameter 1 to be mysqli, resource given in ......
 
Warning: mysqli_query() expects parameter 1 to be mysqli, resource given in ......