Hi,
Davon sollte man ausgehen. Außerdem lassen doch die Header für den Betreff und Absender auch nur eine Zeile als Wert zu, oder?
Du denkst falsch - sprich in Zeilen. Headerdaten können Zeilenumbruch-Codes enthalten und dadurch weitere Headerzeilen einschmuggeln. Dies umgehst Du am einfachsten, indem Du Usereingaben ausschließlich in den mail-body schreibst.
freundliche Grüße
Ingo