Hi I'm developing a contact form. I'm using the mail function to email it over to the webmaster.

Bir risk birisi kötü niyetli javascript ve diğer herhangi bir enjeksiyon saldırısı enjekte var mı acaba?

$to = (this is from config xml file)
$message = $_POST['message'];
mail($to ,'feedback',$message);