Имена участников (разделяйте запятой).
При загрузке<map> делайте Ajax запрос, в котором передаете координаты клика. Либо заранее подгружайте данные при загрузке страницы в хеш, тогда...
Проще так: if(isset($_POST['massage']) && $_POST['massage']) { $massage = antimat($massage); } хотя isset можно и убрать. И наверно...