Mi sembra strano che mysql_real_escape_string() ti dia problemi...
devi farla cosi:

mysql_real_escape_string($form_user);
mysql_real_escape_string($form_pwd);