L'ajout de mysql_real_escape_string() entraîne le stockage de valeurs vides dans la base de données

Comme clairement indiqué dans le manuel (qui sont les premières choses que vous devriez parcourir, en cas de doute):

Assurez-vous d'être connecté à votre base de données avant d'utiliser cette fonction.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);