a mensagem de erro disse isso claramente.
mude isso
else return mysql_escape_string($source); // you are using mysql here
para
else return mysqli_real_escape_string($source); //will be mysqli
OBS:você deve mudar para PDO ou MYSQLI como MYSQL
mysql_real_escape_string
também será descontinuado :) você está misturando entre mysqli e mysql.
EDIT:do seu segundo erro.
mysqli_real_escape_string ($link ,$source ) // $link is your connection variable
ref