Danke für eure Antworten.

In der Tat benutze ich POST genau deshalb, weil die Daten so durch mein Kontaktformular übergeben werden.
Minimallängen überprüfe ich nicht, da ich dem 'Anwender' des Formulars die größtmögliche Freiheit lassen will. Wer also nur das Textfeld ausfüllen möchte... bitteschön. Ein Abfrage, ob ALLE Felder leer sind, baue ich vllt. noch ein.

Aber haltet ihr den Code denn für sicher? Mich stört es nicht, ab und an eine 'leere' Mail zu empfangen. Ich möchte mich nur absichern, dass dies kein Nebeneffekt einer erfolgreichen mail injection ist.

Gruß, Pida