creare parametri con l'estensione mysql anzicchè mysqli

[dops]

ciao, purtroppo il server su cui deve girare il sito non supporta mysqli ed io per la procedura di login ho utilizzato mysqli_prepare(); che l'estensione mysql sembra non supportare..
Come potrei sostituire la funzione mysqli_prepare() utilizzando il connettore mysql ?

[touchweb]

mysql_query()

ciao.

[dops]

Originariamente inviato da touchweb
mysql_query()

ciao.

questo significa che non esistono funzioni per "preparare" i dati in input da passare al server ed evitare quindi sql injection?
devo controllare la forma del dato in input tutta a mano?

[touchweb]

esatto.