$dbc = mysqli_connect deve preceder todos os mysqli_real_escape_string chamadas para fazê-lo funcionar. Isso ocorre porque você precisa de uma conexão mysqli ativa para usar essa função.