Александр Аксентьев

Все поля обрабатываются функцией пример

и это никак ни от чего не защищает.

Откуда узнали что именно через phpmailer? Другого кода нет на сайте?

такая уязвимость

какая такая?

DKIM
SPF
и всё вот это надо сделать.

И все что здесь напишет https://www.mail-tester.com/

А в phpmailer-то стоит кодировка?

$mail->CharSet = "utf-8";

А чего сложного-то?
stackoverflow.com/a/24464694/1603055

при такой массовости использования

DKIM обычно настраивают на сервере, а не в коде т.к. отправляют через локальный сервер почтовый.
А вторая часть отправляют через сервисы которые сами об этом заботятся.
Поэтому никто в коде это не костылит,ибо не надо никому.