L'aggiunta di mysql_real_escape_string() fa sì che i valori vuoti vengano archiviati nel database

Come chiaramente indicato nel manuale (che è la prima cosa che dovresti navigare, in caso di dubbio):

Assicurati di esserti connesso al tuo database prima di utilizzare questa funzione.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);