nicht angemeldet
Ich hab in der Tat eine Zeile beim rüberkopieren vergessen.
$versenden = mail($empfaenger, $betreff, $text, "From: ".$email."\nContent-Type: text/html; charset=iso-8859-1\n");
Gratulation zur Header-Injection - PHP sicher die [mail()](http://www.php.net/manual/de/function.mail.php)-Funktion nicht automatisch ab - das steht implizit so auch in der Dokumentation (sprich: to, subject und message müssen entsprechend behandelt werden).
> $firmenname = $\_POST["firmenname"];
>
> mit aufnehmen und das ganze dann in den Absendebefehl anhängen?
Sicher kannst du das - in erster Linie solltest du dich aber um deine signifikante Sicherheitslücke kümmern und folgenden Artikel verinnerlichen:
<http://wiki.selfhtml.org/wiki/Artikel:Kontextwechsel>
henf