Просмотр поста

# MARAZM (02.10.2016 / 18:06)
помогите решить спор:
является ли такой вывод сообщения с базы xss?
в базу заносим
$msg = mysql_real_escape_string($_POST['msg']);
Выводим
echo function::smileys($res['msg']);