Agregar mysql_real_escape_string() hace que los valores en blanco se almacenen en la base de datos

Como se indica claramente en el manual (que es lo primero que debe buscar, en caso de duda):

Asegúrese de conectarse a su base de datos antes de usar esta función.

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);