Generell sollte der Mailversandt auf dem Server nur nach Authentifikation an frei wählbare Adressen erfolgen können. Ansonsten gilt, dass ohne Authentifizierung nur an die eigene Support-Adresse gesendet werden können sollte. Welche dabei konkret dahinter steht, kann\sollte man dabei im dunklen lassen (aber angeben, wohin es geht; also z.B. Support-Abteilung, ...)
Ferner bietet es sich an, CAPTCHAs einzusetzen, wobei man dies nicht übertreiben sollte. Die üblichen Techniken zur Spamabwehr gelten wie gewohnt.
Was willst Du konkret mit dem Formular denn machen?
_________________
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.