Ostrzeżenie:mysql_real_escape_string():Odmowa dostępu dla użytkownika ''@'localhost' (przy użyciu hasła:NIE)

Nie, nie powinieneś mieszać mysql i mysqli.

Użyj tutaj zamiast mysql_real_escape_string($var) :

$con->real_escape_string($var);