Beh i messaggi sono decisamente esplicativi.

Nel file index.php hai $return = $_GET['param']; che chiaramente non gli stai passando.

L'altro errore ti sta dicendo che la funzione mysql_escape_string è deprecata. Se avessi fatto copia-incolla dell'errore su google, avresti immediatamente trovato che devi usare mysqli_real_escape_string al suo posto