Error formulario php i include?

[all-ill]

Porque la única condición indicada para redirigir a otra página es el envío del mail, no hay una condición para indicar cuando se ha de enviar el mail (es decir, no se revisa si ha recibido datos del formulario).
Además sería conveniente filtrar los datos enviados en el formulario para evitar problemas de seguridad.
Hace tiempo que no toco php, pero un ejemplo podría ser algo parecido a lo siguiente:

Código PHP:

<?php
// comprobar que se ha enviado el formulario
if( isset($_POST['submit']) && isset($_POST['message']) && isset($_POST['email']) ){
$mail='[email protected]';
 
// htmlentities para filtrar el contenido recibido del formulario
$nombre = htmlentities($_POST['nombre']);
 
// revisar que la dirección de e-mail recibida mediante el formulario tenga un formato correcto
if (preg_match('/^[^@\s<&>]+@([-a-z0-9]+\.)+[a-z]{2,}$/i', $_POST['email'])) 
{ 
$email = $_POST['email'];
}
 
// htmlentities para filtrar el contenido recibido del formulario
$message = htmlentities($_POST['message']);
 
$thank="bio.php";
 
$message = "
nombre:".$nombre."
email:".$email."
message:".$message."";
 
if (mail($mail,"consulta",$message)){
       Header ("Location: $thank");
}
}
include ("head.html");
include ("menu.html");
?>