Se cambio al uso orientado a objetos de mysqli
Sentencias parametrizadas

Se modificaron las sentencias para evitar inserciones SQL del primer nivel