Проверяем, что поля не пустые, email корректный, убираем лишние пробелы. Никогда не доверяем данным от пользователя.
if ($_SERVER["REQUEST_METHOD"] === "POST") { $name = trim($_POST["name"] ?? ""); $email = trim($_POST["email"] ?? ""); if ($name === "" || $email === "") { echo "Пожалуйста, заполните все поля."; } elseif (strpos($email, "@") === false) { echo "Введите корректный email."; } else { echo "Спасибо, " . htmlspecialchars($name) . "! Мы отправили письмо на " . htmlspecialchars($email) . "."; } } else { echo "<form method=\"POST\"><input name=\"name\" placeholder=\"Ваше имя\"><input name=\"email\" placeholder=\"Ваш email\"><button type=\"submit\">Отправить</button></form>"; }