Att lägga till mysql_real_escape_string() gör att tomma värden lagras i databasen

Som tydligt anges i manualen (vilket är det första du bör bläddra när du är osäker):

Se till att du har anslutit till din databas innan du använder den här funktionen.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);