Lo primero como ya te han dicho deberías usar PDO.
Deberías de usar consultas preparadas para que nadie pueda hacerte inyecciones sql, usando los parámetros sin filtrar que tienes como $_POST['bd'].
Aun así, yo lo primero que haría en tu caso seria cojer y mirar que valor te viene en $_POST['bd'] y hacerle un purify para quitarte etiquetas tales como y según el valor que te venga, que podría ser por ejemplo numérico adjudicarle un valor.
Ejemplo:
if (intval($_POST['bd']) === 1) {
$from = "db.answers";
}
$query=mysql_query("
select
id,answer
from
{$from}
where
id IN($order)
ORDER BY
FIELD(id,$order)") or die(mysql_error());