Peringatan:mysql_real_escape_string():Akses ditolak untuk pengguna ''@'localhost' (menggunakan kata sandi:TIDAK)

Tidak, Anda tidak boleh mencampur mysql dan mysqli.

Gunakan di sini sebagai ganti mysql_real_escape_string($var) :

$con->real_escape_string($var);