PHP-e-korttini turvallinen?

[Sekatyöläinen]

Olen muokannut valmiista koodista itselleni paremmin soveltuvaa e-kortinlähetyssivua. Ei tietokantaa. Www-sivun lomakkeelta kerätään tiedot sähköpostia ja korttisivua varten. Koodi kokoaa "korttisivun" kuvasta ja luomastaan .txt-tiedostosta.
Riittääkö "htmlspecialchars" (esim: fwrite($f,htmlspecialchars($_POST['lahettaja'])."\n");) sähköpostin lähetyksessä ja kortin lähetysilmoitus- ja vastaanottosivulla? Vai voisiko toteutuksessa olla jotain muita sudenkuoppia?