allora il problema e' che non arrivano i valori dal form.

Scusa, ora non ho molto tempo.

Cerca xss su google, uno script cosi' fatto e' poco sicuro