real_escape_string($_REQUEST['user']); $msg = $db->real_escape_string($_REQUEST['msg']); $q = $db->query("insert into message (user, msg) values ('$user', '$msg');"); echo json_encode(true); } catch (Exception $e) { echo json_encode(false); } ?>