Tilføjelse af mysql_real_escape_string() forårsager, at tomme værdier gemmes i databasen

Som tydeligt angivet i manualen (hvilket er det første du bør gennemse, når du er i tvivl):

Sørg for, at du har oprettet forbindelse til din database, før du bruger denne funktion.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);