Uncaught Error: Call to undefined function mysql_real_escape_string()

[jdelrosario]

Hola amigos:
Tengo un código de formulario sencillo pero al ejecutarlo en localhost me dice:
Fatal error: Uncaught Error: Call to undefined function mysql_real_escape_string() in C:\xampp\htdocs\route\ensueños-original-template\comentarios\login.php:23 Stack trace: #0 {main} thrown in C:\xampp\htdocs\route\ensueños-original-template\comentarios\login.php on line 23
la Línea 23 es la siguiente:
// Consulta segura para evitar inyecciones SQL.
$sql = sprintf("SELECT * FROM usuarios WHERE email='%s' AND password = '%s'", mysql_real_escape_string($email), mysql_real_escape_string($password));
$resultado = $conn->query($sql);

Como soluciono esto?. tengo habilitado el mysqli en el ini.

Muchas gracias por comentarme.
Jdel