du darfst die Funktion mysql_real_escape_string nicht aufrufen bevor du keine Verbindung zur Datenbank aufgebaut hast, also nicht vor db_connect();