Un Spambot adivino talvez xD xD xD
no enserio ...
Código PHP:
No pueden ver el codigo de tus PHP
, amenos que tengan permisos en el Servidor (una cuenta shell por ejemplo) y q dicha cuenta tenga acceso a tu directorio.
Lo que si, ten atento a los mail injections , asi que verifica los campos q recibes de un formulario (q sea un solo correo electronico ,etc ..)