Originariamente inviato da circus.it
$messaggio = htmlspecialchars(strip_tags($_POST['messaggio']));
...hai però tralasciato trim