Recomiendo utilizar PHPStorm para ver más facilmente las convenciones de código. Debería ser espacio despues de la coma
Tambien en lugar de urldecode recomiendo Security::remove_XSS()

<pre>
$message = Display::return_message(urldecode($_GET['warn']), 'warning', false);
</pre>