isset($_POST["message"])
は、TRUE(存在)か FALSE(存在しない)を返すので h()のなかで論理型が文字か数字に変換されて ”1”が表示されているのでは。
issetを使い $_POST["message"] が存在しているか、判断しているなら。
if(isset($_POST["message"])){
$message = h($_POST["message"]);
}else{
// $_POST["message"]が存在しない時の処理
}
と
if(isset($_POST["message"])){
$message = h($_POST["message"]);
}else{
// $_POST["message"]が存在しない時の処理
}
とするのが良いと思います。
追伸、 XSS(クロスサイトスクリプティング)やSQLインジェクション に注意しましょう!