update stringhe deprecate

[biostech]

Buongiorno, ho per le mani delle componenti di un vecchio sito (la macchina è morta) che ora ho trasferito su un server nuovo. Alcuni file avevano stringhe deprecate del php che sono riuscito agevolmente ad aggiornare. Questo file che vi propongo allegato è invece ostico. O sbaglio ad inserire le nuove istruzioni o non so cosa. In particolare credo che il problema stia nella parte:

    $un = mysql_escape_string( $un );
    $pwd = mysql_escape_string( $pwd );
    $query = "SELECT * from sch_users where username='".$un."' and password='".$pwd."'";
    $res = mysql_query( $query, $db );

    if( $num == 1 )
    {
        $result = mysql_fetch_array( $res );

Ho semplicemente cambiato mysql con mysqli ma nulla. Onestamente le stringhe con dicitura PDO non capisco come implementarle.