Я понял товарищи :)
ТС ты выводишь переменную, которая осталась "внутри цикла" функции.
Области видимости почитайте :)
В начале функции
$bad_val='';
В сравнении, когда совпало
$bad_val=$_val;
Ну и выводить $bad_val;

не получается

в общем смысл такой, что нужно увидеть полный запрос, введённый юзером, который попал в переменную для сравнения (на скрине в адресной строке) для записи его в отдельную таблицу для дальнейшего просмотра и разбора полётов

Внимательнее глянул код, так функция чека завершается ДО вывода в браузер.
тогда область видимости завершается в функции.
Тогда сменим направление движения мысли в изменение функции, пропишите
function antihack($msg, $val)
{
echo $val;
}
А функцию antihack вызывать ('сообщение антихака', $_val)
________
посл. ред. 04.02.2016 в 21:00; всего 2 раз(а); by Mobiaaa

да, иначе ошибка будет

Вилы_Выкидные, Изменил пост выше

да, вижу, благодарю, пошёл пилить )

ееееее, ты реально крут очередной раз убеждаюсь
________
посл. ред. 04.02.2016 в 21:34; всего 1 раз(а); by Вилы_Выкидные

Вилы_Выкидные, только хотел написать)
global лишний, это "ломает" работу
Рад, что помог
________
посл. ред. 04.02.2016 в 21:36; всего 1 раз(а); by Mobiaaa

да-да, я global зря воткнул, всё работает, спс