Avviso:mysql_real_escape_string():accesso negato per l'utente ''@'localhost' (usando la password:NO)

No, non dovresti mischiare mysql e mysqli.

Usa qui invece di mysql_real_escape_string($var) :

$con->real_escape_string($var);