PHP E-Mail Formular

<?php
if( /*check der daten1*/ ){
      echo 'daten1 falsch / ungueltig';  
} elseif( /*check der daten2*/){
      echo 'daten2 falsch / ungueltig';  
}

$send = 'Der Inhalt der Email';  

if( mail($empfaenger, 'Neue Bestellung', $send, $from) ){  
      header("Location: http://www.internet.de");   
      exit; 
}
?>

<?php
  // !! DAS FOLGENDE SCRIPT IST UNGETESTET !!
  // !! DAS FOLGENDE SCRIPT IST UNGETESTET !!
  
  $form_error        = FALSE;
  $form_error_fields = array();
  
  if(isset($_POST['send_form'])){  
  
      // kurze grundpruefung:
      $vname = isset($_POST['vname']) && trim($_POST['vname'])!='' ? if_magic_quotes($_POST['vname']) : NULL;  
      $nname = isset($_POST['nname']) && trim($_POST['nname'])!='' ? if_magic_quotes($_POST['nname']) : NULL;  
      $email = isset($_POST['email']) && trim($_POST['email'])!='' ? if_magic_quotes($_POST['email']) : NULL;  
      $homep = isset($_POST['homep']) && trim($_POST['homep'])!='' ? if_magic_quotes($_POST['homep']) : NULL;  
      $text  = isset($_POST['text'])  && trim($_POST['text'])!=''  ? if_magic_quotes($_POST['text'])  : NULL;  
      
      // erweiterte pruefung:
      if(is_null($vname)  || !preg_match('/^([a-zäöüß\-. ]{3,20})$/i',$vname)                                                          ) $form_error_fields='Vorname';  
      if(is_null($nname)  || !preg_match('/^([a-zäöüß\-. ]{3,20})$/i',$nname)                                                          ) $form_error_fields='Nachname';  
      if(!is_null($email) && !preg_match('/^[a-z0-9]+?[a-z0-9\-_.]+[a-z0-9]+@[a-z0-9]+?[a-z0-9\-_.]+[a-z0-9]+?\.[a-z]{2,5}$/i',$email) ) $form_error_fields='Email';  
      if(!is_null($homep) && !preg_match('/^(http:\/\/|www.|http:\/\/www.)?[a-z0-9\-_.]+\.[a-z]{2,5}([a-z0-9\-_.:\/?&;=%]*)$/i',$homep)) $form_error_fields='Homepage';  
      if(is_null($text)   || strlen($text)<20                                                                                          ) $form_error_fields='Text';  
      
      // wenn es keinen eingabefehler gab:
      if(empty($form_error_fields)){
            $form_error = FALSE; // eigentlich unnoetig weil default.
            $to         = 'meineMail@example.com';  
            $subject    = 'Neue Email von wo auch immer';  
            $body       = "Neu Email von wo auch immer\n\n";  
            $body      .= "Name     : $vname $nname\n";  
            $body      .= "Email    : $email\n";  
            $body      .= "Homepage : $homep\n";  
            $body      .= "Nachricht: $text\n\n";  
            $header     = "From: $vname $nname <$email>\n";  
            $header    .= "X-Mailer: PHP/".phpversion()."\n";  
            $header    .= "X-Sender-IP: ".$_SERVER['REMOTE_ADDR']."\n";  
            $header    .= "MIME-Version: 1.0\n";  
            $header    .= "Content-Type: text/plain; charset=\"iso-8859-1\"\n";  
            $header    .= "Content-Transfer-Encoding: 8bit\n";  
            // wenn die mail versandt wurde:
            if(@mail($to,$subject,$body,$header)){
                  echo 'Ihre Nachricht wurde erfolgreich versandt.';  
                  // oder
                  header('Location: http://www.example.com');  
            // bei einem mail fehler:
            } else {
                  echo 'Ihre Nachricht konnte leider nicht versandt werden,<br>bitte versuchen Sie es sp&auml;ter erneut.';  
            }
      // bei einem eingabefehler:
      } else {
            $form_error = TRUE;
            echo 'Die Eingaben der Felder: "'.implode('", "', $form_error_fields).'" wurden nicht akzeptiert !<br>';  
      }
  }
     
  
  echo '<form action="" method="POST">  
          <label for="vn">Vorname</label>  
          <input type="text" name="vname" id="vn" value="'.($form_error ? $vname : 'Max').'"><br>  
          <label for="nn">Bachname</label>  
          <input type="text" name="nname" id="nn" value="'.($form_error ? $nname : 'Musterman').'"><br>  
          <label for="em">Email</label>  
          <input type="text" name="email" id="em" value="'.($form_error ? $email : 'email@adresse').'"><br>  
          <label for="hp">Homepage</label>  
          <input type="text" name="homep" id="hp" value="'.($form_error ? $homep : 'www.example.com').'"><br>  
          <textarea name="text">'.($form_error ? $text : 'Ihre Nachricht an uns...').'</textarea><br>  
          <input type="submit" name="send_form" value="Speichern">  
        </form>';  
  
  
  
  
  function if_magic_quotes($string){
      /* funktion zur maskierung von sonderzeichen und
         umwandlung dieser in htmlentities
         - krige sie gerade nicht ausm kopf zusammen, -
         - darum einfach nur so                       -
      */
      return addslashes(htmlentities($string));
  }
  
?>

 bla bla bla </textarea><script style="text/javascript">  
  <!--
    alert("XSS-Attack");  
  -->
</script>