Hallo Martin.
Anstatt der tatsächlichen Mailadressen solltest du also z.B. Codenamen verwenden, die erst auf dem Server wieder auf echte Mailadressen abgebildet werden.
Eine weitere Möglichkeit wäre, lediglich die im Formular vorgegebenen Mailadressen für den Mailversand zuzulassen; alle anderweitigen Werte werden mit einer Fehlermeldung beantwortet.
Einen schönen Mittwoch noch.
Gruß, Ashura