Originariamente inviato da Razorblade
La email viene spedita sempre a $dest che è definito all'interno del codice, non vorrei dire una boiata, ma mi pare difficile che si riesca a modificare il valore di $dest tramite una richiesta GET o POST che sia.
Guarda meglio ... come viene impostato il 4 parametro di mail()?