Cảnh báo:mysql_real_escape_string ():Quyền truy cập bị từ chối đối với người dùng '' @ 'localhost' (sử dụng mật khẩu:KHÔNG)

Không, bạn không nên kết hợp mysql và mysqli.

Sử dụng ở đây thay vì mysql_real_escape_string($var) :

$con->real_escape_string($var);