Přidání mysql_real_escape_string() způsobí, že se do databáze uloží prázdné hodnoty

Jak je jasně uvedeno v příručce (což je první věc, kterou byste měli procházet, když máte pochybnosti):

Před použitím této funkce se ujistěte, že jste se připojili ke své databázi.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);