Advertencia:mysql_real_escape_string():acceso denegado para el usuario ''@'localhost' (con contraseña:NO)

No, no debes mezclar mysql y mysqli.

Use aquí en lugar de mysql_real_escape_string($var) :

$con->real_escape_string($var);