L'utilizzo di $HTTP_POST_VARS è deprecato.
L'utilizzo di $nome, $cognome, etc. fa pensare all'utilizzo di register_globals, anche questo deprecato.
Nell'header location non viene utilizzato un URL assoluto (viola l'RFC).
Alla prima esecuzione del ciclo foreach viene sollevato un Notice a causa della mancata definizione di $message.