エラーチェック
message, user が正しくセットされているか
isset($_POST['message']) && isset($_POST['user'])
前後の空白を削除する
$message = trim($_POST['message']); $user = trim($_POST['user']);
message に入力があるときのみ書き込む
if ($message !== '') { ・・・ }
user が空の場合は代替えを自動入力する
$user = ($user == '') ? 'ななしさん' : $user;