Varning:mysql_real_escape_string():Åtkomst nekad för användare ''@'localhost' (med lösenord:NO)

Nej, du ska inte blanda mysql och mysqli.

Använd här istället för mysql_real_escape_string($var) :

$con->real_escape_string($var);