Hellihello dedlfix,
na, am besten villeicht, diesen vierten Parameter ganz weglassen und die Mailadresse nur im Mail-Body aufnehmen?
Oder noch vorher htmlentities() drumpacken? Bei einer Textmail wohl nicht nötig, könnt ich mir denken, aber ich habe mir abgewöhnt, in Sicherheitsfragen zu "denken".
Dank und Gruß,
frankx