нету mysql_fetch_assoc,mysql_num_rows и т.д.
С помощью них нужно получать результат запроса.

Нельзя без фильтра mysql_real_escape_scting вставлять данные в запрос, будет дыра.