Cioè... per inviare una email da un form (funzione mail()) è necessario fare "pulizia" del testo inserito dal visitatore? O è necessario solo quando è coinvolto un Db?

Quando dico "pulizia" intendo sistemare apici, virgolette, html e quantaltro voi mi consigliate sia necessario...