Om du må bruke PHP, som frarådes på det sterkeste, bruk i hvert fall PDO og ikke mysql_x-funksjonene.