Hello,
achte darauf, dass Du beim Arbeiten mit PATHINFO nicht die Variable $_SERVER['PHP_INFO'] direkt ins action-Attribut des Form-Tags übernimmst. Sonst ist Deine Seite (das Formular) entführbar.
Dazu gibt es hier im Archiv genügend Hinweise.
Liebe Grüße aus Syburg bei Dortmund
Tom vom Berg