Advarsel:mysql_real_escape_string():Adgang nægtet for brugeren ''@'localhost' (ved hjælp af adgangskode:NEJ)

Nej, du bør ikke blande mysql og mysqli.

Brug her i stedet for mysql_real_escape_string($var) :

$con->real_escape_string($var);