htmlspecialchars($_POST['msg']) фильтрирует вводимое пользователя текст
Добавлено 01.02.16 в 11:06:20:
my_esc это функция не помню что в ней