controllare che lo script sia eseguito dal server

[Il_Drugo]

Nel form inserisci un hidden col nome dell'host:

<input type="hidden" name="host" value="<?php print($_SERVER['REMOTE_HOST']); ?>">

Nello script di invio mail, in cima, inserisci un controllo:

if($_POST['host'] == $_SERVER['REMOTE_HOST'])
{
   // invia la mail
}
else
{
   echo "I dati provengono da un host diverso!";
}