Hallo Schimalostra,
ist schon etwas länger her, dass ich mich mit PHP beschäftigt habe, aber ich versuche dir trotzdem schonmal zu helfen, bevor sich die Experten zu Wort melden:
1. Sende die Formulareingaben an eine PHP, wo du sie prüfst (zu lang, fehlende Infos, zu kurz, unerwünschte Zeichen, böse Wörter oder ähnliches) und dann
2. Entweder eine Fehlermeldung ausgibst oder die Formulardaten mit mail()* weiterleitest.
FG
Zwerg Alex
* hier auch noch eine - wie ich finde - schöne Erklärung dazu