На сайте есть форма обратной связи, есть код её обработки:
<?php
$name = $_REQUEST['name'];
$email = $_REQUEST['email'];
$message = $_REQUEST['message'];
$headers= "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/html;charset=utf-8 \r\n";
$headers .= "From: От кого письмо <testmail@mail.ru>\r\n";
$sub = "У тебя новая заявка";
$message = "<p><strong>Имя:</strong> $name</p>
<p><strong>Email:</strong> $email</p>
<p><strong>Сообщение:</strong> $message</p>";
$send = mail( "my-mail@mail.ru", $sub,
$message, $headers );
header( "Location: thanks.html");
?>
Как запретить вводить в поле message ссылки? Надо впихнуть php-запрос в файл php. Нужна защита от рекламщиков.