passi i parametri sbagliati

Codice PHP:
// sbagliato
mysqli_query$sql ,'localhost');

// corretto
$res mysqli_query($connection$sql); 
http://php.net/manual/en/mysqli.query.php, dove parla dello stile procedurale