Имена участников (разделяйте запятой).
Надо понимать, что XSS возникает не при получении из базы данных, а при выводе информации в браузер. Поэтому, если вы перед echo будете...