Dir ist schon klar, das jeder eine email abschicken kann, ohne dass seine email-Adresse gespeichert wird? Denk mal an die User, die JavaScript deaktiviert haben? Ausserdem kann jeder Idiot zu sendende IP einfach verändern, da du sie ja in einem einfachen Textfeld anzeigst (nichtmal ein <input type="hidden" ...>!!!)
Ganz zu schweigen von der Möglichkeit, dass das die mail gar nicht von dem von dir vorgesehenen Formular gesendet wird!
Jaja, und wenn das Wörtchen wenn nicht wär...