
Что касается этого сендмайла, тогда я предлагаю из него вырезать все force, и оставить только данные для подключения. Ну и в руководстве написать, что программа 'доверяет' любым входным данным, и переложить всю ответственность на PHP скрипт, который можно выложить как пример правильной отправки письма через mail();.