Yii

CHtml::encode($data->message);  -> Защита от XSS;
Yii::app()->createUrl('guestbook/index') -> Правильный URL;