mysql_real_escape_string() necessita di una connessione attiva al server MySQL e ne avvierà una con i dati predefiniti dalla configurazione php.ini se non ce ne sono.
Non utilizzare questa funzione senza prima esserti connesso al database.
Inoltre, non utilizzare le funzioni mysql_*. Sono obsoleti e verranno rimossi da PHP.