Waarschuwing:mysql_real_escape_string():Toegang geweigerd voor gebruiker ''@'localhost' (met wachtwoord:NEE)

Nee, je moet mysql en mysqli niet mixen.

Gebruik hier in plaats van mysql_real_escape_string($var) :

$con->real_escape_string($var);