mail med php

Kan det ikke lade sig gøre eller hvad!?

<?
$to = $_POST['to'];
$msg = $_POST['msg'] . "\r\n\r\nDenne mail kan ikke besvares!";
mail("$to", "Emne", $msg, "From: Maqhem - Mechanical Soldiers <robot@meso.frac.dk>");
?>

Det var et svar...

\r\n!?!? Hvad er det?

Det er linjeskift...
\r\n = linjeskift
I nogle tilfælde skal du bare bruge \n

Hvis du sender email som html, hvilket din kode der ikke gør, så skal du bruge <br>

Men! Du skal lige passe på! Sådan som din kode er nu, kan den bruges til at spamme med!
Sæt nu, at $_POST['to'] er:
hej@mig.dk\r\nBCC: spamliste@spam.xxx
Så står du (robot@meso.frac.dk) og din server pludselig som afsender på en masse spam! Det samme gælder for $_POST['msg'], at hvis første linie er "BCC: spamliste$spam.xxx", ja så sker det samme igen.

For at undgå det første, kan du teste om visse tegn (bl.a. linieskift) er en del af $_POST['to']; hvis det er, forsøger nogen at misbruge din funktion.
Ved den anden, kan bare indsætte et linieskift foran det hele:

if (instr($_POST['to'], "\r\n") != false) {
  echo "Hej. Linieskift hører altså ikke til i en til-adresse. Du er ikke ude på ballade, vel?";
  die();
}
$msg = "\r\n".$_POST['msg']."\r\nDenne mail kan ikke besvares!";
if (mail(...) == false) {
  die("Mailen blev ikke sendt");
} else {
  die("Mailen blev succesfuldt sendt");
}