いいえ、mysqlとmysqliを混在させないでください。 mysql_real_escape_string($var)の代わりにここを使用してください : $con->real_escape_string($var);