Tach!
Ich habe gerade mal neugierig testen wollen und festgestellt, dass das Formular die Emaileingabe verifiziert und sobald nach dem "@" ein "" folgt, so wird die Nachricht nicht zugelassen. Von daher erübrigt sich die php -Sicherheitsabfrage m.E.
Nein, die erübrigt sich nicht, weil Spammer sich nicht für das Formular interessieren und wie der Browser das handhabt. Die schicken den Request einfach so zu dir. Und dabei können eben auch Zeilenumbrüche mitgeschickt werden, die ein normaler Benutzer mit dem Browser gar nicht fabrizieren kann.
dedlfix.