da quello che mi sembra di capire quelli sono i dati che raccogli da un form per inviare un email .... quindi non è che se ci mettono uno script fanno questo grande danno, comunque direi che le parentesi angolari sono più che sufficienti come controllo, tanto se non ci sono quelle un eventuale script non funzionerebbe.