Nun, was die Benutzer deiner Seite dir hier zeigen ist, dass das Skript, das du verwendest die Eingaben des Benutzers nicht verifiziert. So könnte man z.B. eine Telefonnummer schon im Vorhinein auf "nur Ziffern" oder "-,/.." abprüfen. Sofern keine wichtigen Daten mit diesem Skript gesammelt werden brauchst du dich außer über die vielen unnützen Mails denke ich nicht ärgern.
Blöd wird es nur, wenn da einer herausfindet, dass du keinen Massenschutz in irgendeiner Weise nutzt und spaßeshalber dir 10 / 100 / 1000... Mails automatisch schickt ;-)