anche io ma così funziona senza fare controlli più precisi ... per una pagina non protetta come l'invio mail potrebbe andare ... in questo caso solo il $_POST