=) ist ja auch garkein Problem.
Also, wenn du Usereingaben direkt in den Header, ungerpüft übernimmst, machst du dein Formular angreifbar für Hacker. Es ist möglich deinen Email-Header mit den $_POST Variablen so zu manipulieren, sodass man dein Formular als Massenmailversand nutzen kann...