Attention :mysql_real_escape_string() :Accès refusé pour l'utilisateur ''@'localhost' (en utilisant le mot de passe :NON)

Non, vous ne devriez pas mélanger mysql et mysqli.

Utilisez ici au lieu de mysql_real_escape_string($var) :

$con->real_escape_string($var);