ああいう攻撃に弱いので、メール問い合わせフォームで問い合わせ者向けに受付メールを送信する際、入力内容を一緒に返さないというのが、最近の流れだと思う。