Добавянето на mysql_real_escape_string() води до съхраняване на празни стойности в базата данни

Както е ясно посочено в ръководството (което е първото нещо, което трябва да разгледате, когато се съмнявате):

Уверете се, че сте се свързали с вашата база данни, преди да използвате тази функция.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);