artyomefrem,
------
Прежде чем использовать собственные функции в PHP, их необходимо объявлять (создавать).

function _string ($param) {
Тело функции
}
Добавлено 13.07.15 в 10:54:42:
В твоем случае, вместо _string лучше использовать mysql_real_escape_string, если я правильно понимаю, что тебе нужно безопасно добавить поле $_POST['code'] в БД.

Вызываешь не объявленную функцию _string, т.е., её у тебя нет.