nicht angemeldet
echo $begrüßung;
Statt "hugo@example.com" kann auch jemand "hugo@example.com\r\nbcc: egon@example.org" usw. mitsenden.
Wie kann ich diese beiden Zeichen (CR und LF) per Tastatur eingeben oder woher kann ich sie zum einfügen kopieren?
Das ist weniger relevant. Der Formular-Missbraucher wird sich sicherlich nicht die Mühe machen, das Formular im Browser per Hand auszufüllen. Man kann die Daten, die per POST übertragen werden sollen, ja auch anderweitig erzeugen.
Genügt es, die zusätzlichen Mailheader (vierter Parameter von mail()) mit "\r\n\r\n" zu terminieren, um das Anfügen weiterer zu unterbinden?
Bestimmt nicht. Es gibt da auch noch das Subjekt (zweiter Parameter von mail()), das ebenfalls im Header landet. Wenn du dafür auf die dort einzufügenden Daten eine CR/LF-Entfernungsfunktion anwendest, kannst du die auch gleich noch für den vierten Parameter verwenden.
Wo dachtest du denn, willst du das \r\n\r\n anfügen? An die vom Nutzer gesendeten Daten? :-)
echo "$verabschiedung $name";
Auge