Salut,
Comme l'erreur l'indique, la fonction mysql_escape_string() est dépréciée (elle n'est plus maintenue grosso modo).
En outre, je t'invite à bien relire ton erreur, tu as la solution dedans. Il te suffit d'aller faire un petit tour sur la doc PHP pour savoir quels paramètres prend la fonction mysql_real_escape_string() :)
http://php.net/manual/fr/function.mysql-real-escape-string.php
D'après ce que je vois sur la doc, tu n'as qu'un paramètre à passer (un string), le second étant optionnel.