$data1 è un array, non puoi passare un array alla funzione mysql_real_escape_string(), come dice il nome fa l'escape delle stringhe, non degli array....
All'inizio della pagina c'è una tabella, quelle lettere hanno un significato %d dice di trattare la variabile come un numero intero e mostrarlo come...