PHPmysqli_real_escape_stringは空の文字列を返します

関数への接続を渡す必要があります

$title = mysqli_real_escape_string($con, $_POST["title"]);