Удалил первый пример...

_____________
* Хэлп по PHP
* Описалово по JavaScript
* Хэлп и СУБД для PostgreSQL

* Обучаю PHP, JS, вёрстке. Интерактивно и качественно. За разумные деньги.

* "накапливаю умение телепатии" (С) и "гуглю за ваш счет" (С)

я имел ввиду <?= $_POST['country'] ?> это же пассивная XSS, про нотисы я молчу.

---

Спустя 2 минуты, 55 секунд killer8080 написал(а):

---

лучше сразу написать
<?= filter_input(INPUT_GET, 'country', FILTER_SANITIZE_SPECIAL_CHARS) ?>
новички же не будут особо вникать в чем проблема