Dodanie mysql_real_escape_string() powoduje przechowywanie pustych wartości w bazie danych

Jak wyraźnie wskazano w podręczniku (co jest pierwszą rzeczą, którą powinieneś przejrzeć, jeśli masz wątpliwości):

Przed użyciem tej funkcji upewnij się, że łączysz się z bazą danych.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);