mysql_real_escape_string() принимает параметр типа стринг, о чем и говорит имя фунцкии, а ты передаешь массив, вот и ругается..

mysql_real_escape_string() - используется для защиты от sql атак