mail() und SPAM

[Fabienne]

Hallo zusammen,

ist es möglich, dass jemand über ein Formular die FROM-Adresse einschleust und somit ein SPAM-fähiges Formular gefunden hat?

Konkret:
mail($to,$betreff,$text,"FROM:".$from);

Die Vars to, betreff sind fix definiert. $text wird aus dem Formular übernommen.

Könnte also jemand in die Var $text irgendwas wie z.B. "blablabl , FROM:[e-mail]" reinschreiben und damit der Funktion Mail eine FROM-Adresse vorgaukeln?

Vielen Dank für Eure Antwort!
Fabe