Предупреждение:mysql_real_escape_string():Достъпът е отказан за потребител ''@'localhost' (използвайки парола:НЕ)

Не, не трябва да смесвате mysql и mysqli.

Използвайте тук вместо mysql_real_escape_string($var) :

$con->real_escape_string($var);